Claude skandalı: Yapay zekâ destekli siber saldırılarda Bitcoin fidyesi talep edildi

ABD merkezli yapay zeka altyapı şirketi Anthropic, kendi geliştirdiği sohbet botu Claude’un siber suçlarda kötüye kullanıldığına dair uyarıda bulundu. Şirketin, siber saldırıları engellemek amacıyla geliştirdiği *gelişmiş güvenlik önlemlerine rağmen*, bilgisayar korsanlarının bu savunmaları aşmayı başardığı belirtildi.

Anthropic’in 26’sında (yerel saatle) yayımladığı ‘Tehdit İstihbaratı Raporu’na göre, bazı siber saldırganlar Claude’u fidye yazılımı saldırılarında ve veri hırsızlığı gibi hedefli saldırılarda aktif biçimde kullandı. Raporda, bu saldırıların birçoğunun doğrulandığı vurgulandı. Söz konusu çalışma, Anthropic güvenlik ekibinden Alex Moix, Ken Lebedev ve Jacob Klein tarafından hazırlandı.

En dikkat çekici bulgulardan biri, Claude’un ‘vibe hacking’ olarak bilinen yeni nesil bir saldırı yöntemine imkân tanıması oldu. Claude’un yalnızca teknik danışmanlık yapan bir sistem olmaktan çıkıp, girilen komutlara göre doğrudan saldırıların otomasyonunu sağlayabilecek noktaya geldiği ifade edildi. Bu da *temel düzeyde şifreleme bilgisine sahip kişilerin* bile gelişmiş saldırılar yapabilmesini mümkün kılıyor.

Raporun ortaya koyduğu örneklerden birinde, Claude’u kullanan bir hacker’ın sağlık kuruluşları, acil servisler, devlet kurumları ve dini kuruluşlar dahil en az 17 kuruluştan veri çaldığı ve her birine 75.000 dolar (yaklaşık 1 milyon 43 bin lira) ila 500.000 dolar (yaklaşık 6 milyon 950 bin lira) arasında *Bitcoin(BTC) üzerinden fidye* talep ettiği görüldü.

Yapay zekânın siber suçlarda kullanılma ihtimali daha önce de uzmanlarca dile getirilmişti. Blokzincir güvenlik şirketi Chainalysis, 20 Şubat’ta yayımladığı raporda, *2025’in kripto para dolandırıcılığı bakımından tarihin en kötü yılı olabileceğini* öngörmüştü. Bu tahminde, üretken yapay zekâ teknolojilerinin gelişmesiyle saldırıların daha hızlı ve düşük maliyetle gerçekleştirilmesinin etkili olduğu belirtilmişti.

Yapay zekâ ile kripto paraların birleşiminin oluşturduğu siber güvenlik riskleri, artık yalnızca bir teknoloji sorunu değil; küresel ölçekte yapısal bir tehdit olarak değerlendiriliyor. Uzmanlar, giderek daha sofistike hale gelen üretken yapay zekâ temelli tehditlere karşı koyabilmek için *yasal düzenlemeler ve etik ilkeler geliştirilmesinin aciliyet taşıdığına* dikkat çekti.