Anthropic siber saldırganların Claude modelini kötüye kullanımını engelledi

Anthropic Tehdit İstihbaratı ekibi, Aralık 2025 ile Ağustos 2026 döneminde Claude modellerinin kötüye kullanıldığı operasyonları tespit ederek durdurduğunu duyurdu. Yayımlanan raporda, aralarında devlet destekli casusluk örgütleri, finansal motivasyonlu siber korsanlar ve ticari casus yazılım geliştiricilerinin de bulunduğu aktörlerin Claude Haiku, Sonnet ve Opus modellerini istismar ettiği belirtildi. Şirket, elde edilen bulgular doğrultusunda güvenlik önlemlerini güçlendirdiğini ve istihbaratı ilgili resmi makamlar ile sektör ortaklarıyla paylaştığını açıkladı.

Raporda yer alan bulgular, yapay zekanın saldırganlar için keşif, araç geliştirme, kimlik avı ve veri sızdırma adımlarını otomatikleştirerek iş gücü engelini kaldırdığını gösterdi. Özellikle Midnight Blizzard ile bağlantılı olduğu değerlendirilen GTG-20006 kodlu Rus casusluk grubunun, Ukrayna ve Avrupa'daki askeri, diplomatik hedefler ile insansız hava aracı tedarik zincirlerini hedef aldığı bildirildi. Grup, güvenlik yazılımlarınca fark edilen zararlı yazılımlarını yapay zeka ajanları aracılığıyla tespit edilmeyecek şekilde otomatik olarak yeniden derleyen iş akışları kurdu.

Ayrıca ShinyHunters bağlantılı finansal siber suç ağlarının da Claude kullanarak sistem tarama ve veri tabanı gasp süreçlerini hızlandırdığı kaydedildi. Çoklu ajan sistemlerinin siber operasyonlarda giderek daha otonom roller üstlendiğini belirten Anthropic, yapay zeka sayesinde yetenekli tekil saldırganlar ile devlet destekli ekipler arasındaki kaynak farkının kapandığına dikkat çekti.