Yapay Zekâ Ajanları 12 Saatte Anthropic’in Sistemlerine Ulaştı!
Yapay zekâ ajanları, siber güvenlik alanında yeni bir tartışmanın merkezine yerleşti. ABD merkezli güvenlik girişimi Cathedral, geliştirdiği yapay zekâ ajanlarının Anthropic’in bazı şirket içi sistemlerine 12 saatten kısa sürede erişim yolları bulduğunu açıkladı. Claude yapay zekâsının geliştiricisi Anthropic, satış, insan kaynakları ve bilgi teknolojileri sistemlerinin sınırlı bir bölümüne erişildiğini doğruladı....
Yapay zekâ ajanları, siber güvenlik alanında yeni bir tartışmanın merkezine yerleşti. ABD merkezli güvenlik girişimi Cathedral, geliştirdiği yapay zekâ ajanlarının Anthropic’in bazı şirket içi sistemlerine 12 saatten kısa sürede erişim yolları bulduğunu açıkladı. Claude yapay zekâsının geliştiricisi Anthropic, satış, insan kaynakları ve bilgi teknolojileri sistemlerinin sınırlı bir bölümüne erişildiğini doğruladı. Ancak şirket, olayın kapsamına ilişkin bazı iddialara itiraz etti ve Claude kullanıcılarının konuşmalarına, kaynak koduna veya model ağırlıklarına erişilmediğini bildirdi.
Yapay zekâ ajanları Anthropic sistemlerine nasıl ulaştı?
The Washington Post’un 26 Ekim 2026 tarihli haberine göre Cathedral, Anthropic’in dış araştırmacılara açık güvenlik test programı kapsamında çalışma yürüttü. Şirketin taslak raporunda, yapay zekâ ajanlarının Anthropic’in doğrudan geliştirdiği yazılımları aşmak yerine, kurumun kullandığı üçüncü taraf iş yazılımlarındaki güvenlik açıklarından yararlanarak iç sistemlere ulaşma yolları bulduğu belirtildi.
Bu yazılımlar; satış süreçleri, çalışan yönetimi, bilgi teknolojileri ve şirket içi operasyonlarda kullanılan araçları kapsıyor. Söz konusu sistemler, büyük teknoloji şirketleri dâhil olmak üzere birçok kuruluşun günlük işleyişinde önemli rol oynuyor.
Cathedral’in aktardığı bulgular, güvenlik sorunlarının yalnızca yapay zekâ modellerinin kendisinden kaynaklanmadığını gösteriyor. Kurumların kullandığı sıradan bir yazılımda bulunan açık, başka sistemlere erişmek için bir geçiş noktası oluşturabiliyor.
Burada önemli ayrım şu: Olay, Claude modelinin doğrudan kırıldığı veya yapay zekânın kendi kaynak kodunu ele geçirdiği anlamına gelmiyor. Araştırmacıların iddiası, üçüncü taraf yazılımlardaki zayıflıkların şirket içindeki bazı verilere ulaşmayı mümkün kıldığı yönünde.
Hangi şirket içi verilere erişildi?
Cathedral’in taslak raporuna ilişkin haberlerde toplantı kayıtları, maaş ve iş teklifi bilgileri ile Anthropic’in gelişmiş yapay zekâ modellerini konu alan bazı Slack yazışmaları gibi veri kategorileri sıralandı.
Anthropic ise erişimin kapsamını daha sınırlı tanımladı. Şirket, bazı müşteriler ve iş ortaklarına ait ticari iletişim bilgileriyle temel kullanıcı hesabı kayıtlarının bulunduğu satış, insan kaynakları ve bilgi teknolojileri sistemlerinin sınırlı bir bölümüne erişildiğini doğruladı.
Anthropic’in açıklamasına göre araştırmacılar, Claude kullanıcılarının sohbetlerine, Claude’un verdiği yanıtlara, şirketin kaynak koduna veya modellerin eğitilmiş parametrelerini ifade eden model ağırlıklarına erişmedi.
Bu nedenle olayın kapsamını değerlendirirken iki tarafın açıklamalarını birbirinden ayırmak gerekiyor. Cathedral’in taslak raporunda belirtilen veri kategorileri ile Anthropic’in doğruladığı erişim kapsamı tamamen aynı değil. Kamuya yansıyan bilgiler, her bir veri kategorisinin ne ölçüde görüntülendiğini veya kopyalandığını kesin olarak ortaya koymuyor.
Anthropic güvenlik açığına nasıl müdahale etti?
Anthropic, izleme sistemlerinin Cathedral’in bazı faaliyetlerini araştırmacılar bildirimde bulunmadan önce tespit ettiğini açıkladı. Şirket, araştırmacıların erişiminin aynı gün kesildiğini ve etkilenen üçüncü taraf yazılımların, ilgili sağlayıcılar güvenlik açıklarının giderildiğini doğrulayana kadar devre dışı bırakıldığını bildirdi.
Şirket ayrıca olay hakkında federal yetkililerin bilgilendirildiğini ve söz konusu açıkların Cathedral dışındaki kişiler tarafından kullanıldığına ilişkin bir kanıt bulunmadığını belirtti.
Anthropic ile Cathedral arasında araştırmanın yürütülme biçimi konusunda da görüş ayrılığı bulunuyor. Anthropic, araştırmacıların güvenlik test programının kurallarına tam olarak uymadığını ve olayın ulusal güvenlik açısından öneminin abartıldığını savunuyor. Cathedral ise taslak raporunda veri erişiminin güvenlik araştırmalarındaki iyi uygulamalara uygun şekilde asgari düzeyde tutulduğunu öne sürüyor.
Tarafların açıklamaları arasındaki bu farklar nedeniyle olayın bütün ayrıntıları kesinleşmiş gibi sunulmamalı.
Bu olay diğer şirketler için ne anlama geliyor?
Olay, yapay zekâ destekli güvenlik araştırmalarının hem fırsatlarını hem de risklerini gündeme getiriyor. Yapay zekâ ajanları, çok sayıda işlemi belirli bir hedef doğrultusunda art arda gerçekleştirebiliyor. Bu yetenek, güvenlik uzmanlarının yazılım açıklarını daha hızlı bulmasına yardımcı olabilir. Aynı özellik, kötü niyetli kişilerin elinde kullanıldığında saldırıların ölçeğini ve hızını artırma potansiyeli taşıyor.
Şirketlerin yalnızca kendi geliştirdikleri sistemleri koruması yeterli olmayabilir. Dışarıdan satın alınan yazılımlar, çalışan hesapları, erişim izinleri ve kurum içi bağlantılar da güvenlik planlarının parçası olmalı. Gereğinden geniş yetkilerin sınırlandırılması, sistem hareketlerinin izlenmesi ve üçüncü taraf yazılımların düzenli olarak güncellenmesi bu açıdan önem taşıyor.
Bununla birlikte tek bir araştırma, tüm yapay zekâ ajanlarının her şirkete aynı hızla erişebileceğini kanıtlamıyor. Sonuçlar kullanılan yazılımlara, güvenlik yapılandırmasına ve test koşullarına bağlı olarak değişebilir.
Anthropic olayı, yapay zekâ çağında siber güvenliğin yalnızca gelişmiş modelleri korumaktan ibaret olmadığını gösteriyor. Kurumların günlük işlerinde kullandığı yazılımlar da en az ana sistemler kadar dikkatle korunmalı. Yapay zekâ ajanlarının yetenekleri arttıkça, güvenlik açıklarını tespit etmek kadar bu ajanların hangi sistemlere, hangi izinlerle ve ne ölçüde erişebileceğini denetlemek de kritik önem kazanıyor.
Kaynaklar
- The Washington Post — Cathedral araştırmacılarının Anthropic sistemlerine erişimi hakkında haber, 26 Ekim 2026:
https://www.washingtonpost.com/technology/2026/10/26/researchers-cybersecurity-start-up-cathedral-got-inside-anthropic/ - Bloomberg HT — Anthropic’in sistemlerine 12 saatte erişildiği iddiası, 26 Ekim 2026:
https://www.bloomberght.com/anthropic-e-siber-guvenlik-soku-sistemlerine-12-saatte-erisildi-3792583 - Decrypt — Yapay zekâ ajanları, üçüncü taraf yazılımlar ve Anthropic’in açıklaması, 26 Ekim 2026:
https://decrypt.co/381860/ai-agents-hack-anthropic-business-systems-12-hours
