Anthropic, 7 Nisan 2026'da hem yeni bir yapay zeka modeli olan Claude Mythos Preview'ı hem de bu modeli kritik altyapı güvenliğine odaklayan Project Glasswing girişimini duyurdu. Şimdiye kadar yapılan en olağan dışı duyurulardan biri bu: Anthropic, kendi geliştirdiği modeli kamuya açmıyor, çünkü çok tehlikeli buluyor.
Şirket, "AI modelleri artık yazılım açıklarını bulmak ve sömürmek konusunda en yetenekli insanlar dışında herkesi geride bırakacak düzeye ulaştı" diyor. Kıyaslama için: Anthropic'in bir önceki modeli Opus 4.6 çalışan exploit üretme başarı oranı sıfıra yakınken, Mythos Preview bu oranı yüzde 72,4'e taşıdı.
Onlarca Yıl Gizlenen Açıkları Saatler İçinde Buldu
Geçtiğimiz birkaç hafta içinde Mythos Preview, tüm büyük işletim sistemleri ve web tarayıcılarında binlerce sıfır-gün (zero-day) açığı tespit etti; bunların önemli bir kısmı kritik önem taşıyor.
Sayılar gerçekten sarsıcı. Keşfedilen açıkların pek çoğu yıllarca fark edilmemiş durumda; en eskisi, güçlü güvenliğiyle tanınan OpenBSD işletim sisteminde 27 yıldır varlığını sürdüren bir hataydı. Tarayıcı tarafında ise model, "dört açığı birbirine zincirleyen, renderer ve işletim sistemi sandbox'larından kaçan karmaşık bir JIT heap spray exploit'i" yazdı. Bu tür zincirleme saldırılar bugün yalnızca en yetenekli insan hackerların elinde ama benzer kapasiteli bir model serbest bırakılırsa, script kiddie'lerin eline nükleer bir silah vermiş gibi olacak.
Anthropic'in ifadesiyle: güvenlik eğitimi almamış mühendisler Mythos Preview'dan bir gece boyunca uzaktan kod çalıştırma açığı aramasını istedi ve sabah kalktıklarında tam çalışır bir exploit bulmuşlardı.
Koalisyon Kimlerden Oluşuyor, Masaya Ne Konuyor?
Project Glasswing'e Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Microsoft ve NVIDIA dahil olmak üzere büyük isimler katılıyor. 12 ortak kuruluş doğrudan proje kapsamında yer alırken toplam 40 organizasyon Mythos Preview'a erişim kazanacak.
Anthropic, güvenlik araştırmalarına 100 milyon dolara kadar model kullanım kredisi taahhüt ediyor; ayrıca Linux Foundation ve Apache Software Foundation gibi açık kaynak güvenlik kuruluşlarına doğrudan 4 milyon dolar bağışlıyor. Model, siber güvenlik için özel olarak eğitilmemiş olsa da hem şirket içi hem de açık kaynak yazılım sistemlerindeki kod açıklarını taramak için kullanılacak.
Anthropic, 90 gün içinde öğrendiklerini kamuoyuyla paylaşacağını taahhüt ediyor.
Sektörü Tedirgin Eden Yan Boyut
CrowdStrike, Palo Alto Networks, Zscaler, SentinelOne ve Okta gibi güvenlik şirketlerinin hisseleri yüzde 5 ile 11 arasında düşüş yaşadı; yatırımcılar geleneksel güvenlik ürünlerine olan talebin zayıflayabileceği endişesine kapıldı.
Siber güvenlik firması Corridor'ın ürün direktörü ve Facebook ile Yahoo'nun eski güvenlik başı Alex Stamos ise Glasswing'in "büyük bir adım ve gerçekten gerekli" olduğunu söylüyor; açık ağırlıklı modellerin hata bulmada öne geçmesine altı aydan az kaldığını, bu noktadan sonra her fidye yazılımı aktörünün iz bırakmadan açık bulup silahlandırabileceğini uyarıyor.
Glasswing, derin biçimde rahatsız edici bir önerme üzerine inşa edilmiş: tehlikeli AI modellerinden korunmanın tek yolu onları önce kendiniz geliştirmek. Anthropic bunu, Trump yönetiminin ısrarıyla neredeyse hiç düzenlenmemiş bir ortamda yapıyor.
Yorumlar
İlk yorumu siz yazın!
Yanıt: —