Semafor: Anthropic'in çok gizli yapay zeka sistemine erişim sağladığı şüphesiyle Çin bağlantılı bir grup

Neler Oldu

Anthropic, Ticaret Bakanlığı'nın ulusal güvenlik endişelerini gerekçe gösteren bir talimatının ardından, Mythos ve Fable 5 adlı iki yapay zeka modeline yönelik küresel erişimi kapattı. API oturumu başına kullanıcı milliyetini gerçek zamanlı olarak doğrulamak teknik olarak mümkün olmadığından, Anthropic seçici bir uygulama denemesi yapmak yerine her iki modeli de piyasadan tamamen kaldırdı.

Semafor, bu hafta yayınlanan Reed Albergotti'nin özel raporunda, ihracat kontrolü kararının kısmen Çin bağlantılı bir grubun Mythos'a eriştiği şüphesinden kaynaklandığını belirtti. Çin hükümeti bu modele ulaşırsa, ABD'li yetkililer Pekin'in "damıtma" olarak bilinen bir süreçle modeli tersine mühendislik yoluyla kopyalayarak, modelin yeteneklerini etkili bir şekilde taklit edebileceğinden endişe duyuyordu.
Hangi kuruluşun bu olayda rol oynadığı, erişimin nasıl gerçekleştiği veya Beyaz Saray'ın bunu nasıl öğrendiği hala belirsizliğini koruyor.

Mythos Nedir

Anthropic, otonom siber güvenlik saldırı ve savunması üzerine inşa edilmiş öncü bir yapay zeka modeli olarak Nisan 2026'da Claude Mythos Preview'u piyasaya sürdü. Şirket, daha önce bilinmeyen yazılım güvenlik açıklarını büyük ölçekte tespit edip bunlardan yararlanma yeteneğini gerekçe göstererek, modelin halka açık olarak piyasaya sürülmesinin çok tehlikeli olduğunu değerlendirdi.

Anthropic tarafından belgelenen temel yetenekler şunlardır:

• Başlıca işletim sistemleri ve tarayıcılarda binlerce yüksek önem derecesine sahip sıfır gün güvenlik açığının otonom olarak tespit edilmesi
• Kritik altyapıda kullanılan OpenBSD'de 27 yıldır var olan bir uzaktan çökme güvenlik açığının keşfi
• Tam ayrıcalık yükseltmesine olanak tanıyan zincirleme Linux çekirdek istismarları
• CyberGym güvenlik açığı yeniden üretme karşılaştırmasında %83,1 doğruluk

Anthropic, AI ile hızlandırılmış saldırıların, şu anda uzmanların aylarca süren çalışmalarını dakikalar içine sığdırabileceğini tahmin etti. Siber suçların dünya çapında yıllık maliyeti şimdiden 500 milyar dolar olarak tahmin ediliyor.

Erişim, kötü niyetli aktörlerin güvenlik açıklarından yararlanmadan önce bunları bulup yamalamak için tasarlanmış bir savunma girişimi olan Project Glasswing aracılığıyla yaklaşık 12 kurumsal ortak ve 40'tan fazla ek kuruluşla sınırlandırıldı.

Fable 5 Jailbreak

Gelişmiş siber kullanımlara karşı koruma önlemleri içeren, Mythos'un tüketicilere yönelik bir versiyonu olan ikinci model Fable 5, Haziran ayı başında piyasaya sürüldü. Beyaz Saray AI danışmanı David Sacks, X'te Anthropic CEO'su Dario Amodei'ye Fable 5'in jailbreak'lendiğinin bildirildiğini, ancak Amodei'nin riski önemsizmiş gibi gösterdiği ve konuyu ele almayı reddettiği yönünde bir paylaşım yaptı.

Sacks, yönetimin "Anthropic'in teknik yeteneklerine değer verdiğini" söyledi ve durumu "ciddi ancak kolayca çözülebilir" olarak nitelendirerek, "topun Anthropic'te olduğunu" ekledi.

Anthropic, jailbreak'in ciddiyetine itiraz ederek, bunun kapsamının dar olduğunu ve diğer halka açık modellerde zaten mevcut olan sorunları içerdiğini belirtti. Şirket ayrıca, Fable 5 ve bypass tekniğine odaklanan doğrudan görüşmelerde Beyaz Saray'ın Çin'in erişimiyle ilgili endişelerini dile getirmediğini de belirtti.

Kripto Platformları Neden Dikkat Ediyor?

Mythos, dijital varlık güvenliği ile doğrudan ilgilidir. Anthropic'in bu modeli kullanarak yaptığı çalışma, potansiyel blok zinciri istismarlarına maruz kalma riskinin milyonlarca dolar olduğunu ortaya çıkardı ve model, akıllı sözleşmeleri, merkeziyetsiz finans (DeFi) protokollerini, API'leri ve saklama sistemlerini zayıflık açısından otonom olarak inceleyebilir.

Coinbase dahil olmak üzere büyük borsaların, Project Glasswing aracılığıyla savunma amaçlı erişim konusunda görüşmelere başladığı bildirildi. Küresel erişim askıya alınması, onaylanmamış taraflar için bu düzenlemeleri durduruyor ve onaylı ortak listesi dışındaki operatörlerin önemli bir savunma aracını ortadan kaldırıyor. Daha yakın zamanda, Claude Fable 5 ve Mythos 5 yasaklanmadan hemen önce, Zcash kurucusu Mythos'un tüm Zcash zincirini denetlediğini ve herhangi bir hata bulamadığını iddia etmişti.

Modelin güvenlik açığı tarama yeteneklerine güvenen güvenlik uzmanları artık erişim yoluna sahip değil. Bu boşluk, halihazırda bir kopyasını elde etmiş olabilecek herhangi bir aktöre fayda sağlıyor.

ABD-Çin AI Rekabeti

Bu olay, daha geniş bir kalıba uyuyor. Semafor'un raporları ve önceki açıklamaları, Çin devletiyle bağlantılı aktörleri, siber casusluk için Anthropic modellerini kullanmaya yönelik daha önceki girişimlerle ilişkilendiriyor. Anthropic tarafından belgelenen ve GTG-1002 olarak adlandırılan bir kampanya, Çinli devlet aktörlerini finans kurumları da dahil olmak üzere yaklaşık 30 kuruluşa yönelik AI destekli saldırılarla ilişkilendirdi.
Almanya'nın siber güvenlik yetkilileri, Çinli AI sağlayıcılarının Mythos'a eşdeğer yetenekleri şirket içinde geliştirirken kamuya yönelik güncellemeleri azalttığı yönünde ayrı bir uyarıda bulundu. Çin, bu geliştirme yolunu izlemek için gerekli veri merkezi altyapısına ve hesaplama kapasitesine sahiptir.

Mythos ve Fable 5 erişiminin askıya alınması, 14 Haziran 2026 tarihi itibarıyla hâlâ yürürlüktedir. Anthropic, hizmetin yeniden başlatılmasına ilişkin bir zaman çizelgesi açıklamamıştır.