Anthropic, yeni yapay zeka modeli ‘Claude Mythos Preview’i yalnızca sınırlı sayıdaki kurumsal müşteriye açtığını duyurdu. Modelin işletim sistemleri, web tarayıcılar ve yaygın yazılımlar üzerinde binlerce ‘ciddi güvenlik açığı’ tespit etmesi, şirketi ‘kötüye kullanım’ riskine karşı *erişim sınırlaması* yoluna itti.
Anthropic’in açıklamasına göre ‘Claude Mythos Preview’, Windows, Linux, BSD tabanlı sistemler ile çeşitli web uygulamalarında yüksek riskli güvenlik açıkları buldu. Şirket, bu performansın yapay zekanın ‘savunma amaçlı’ kullanım gücünü gösterdiğini, ancak aynı kapasitenin kötü niyetli aktörlerin eline geçmesi halinde *siber saldırıların ölçeğini ve hızını dramatik biçimde artırabileceğini* vurguladı. AllAboutAI verilerine göre 2025’te yapay zeka destekli siber saldırılar bir önceki yıla göre %72 arttı ve küresel ölçekte kuruluşların %87’si bu tür saldırıları deneyimledi.
Bu risklere karşı Anthropic, ‘Project Glasswing’ projesini de tanıttı. Amazon Web Services(AWS), Apple(AAPL), Cisco(CSCO), Google(GOOGL), JP Morgan(JPM), Linux Vakfı, Microsoft(MSFT), Nvidia(NVDA) gibi devlerin de aralarında olduğu 40’tan fazla kurum bu girişime katıldı. Amaç, modelin tespit ettiği hatalara ilişkin bilgileri güvenli biçimde *paylaşıp*, güvenlik yamalarının yayımlanma süresini kısaltmak.
Bulgu seti, özellikle ‘eski ama hâlâ aktif’ açıkların yaygınlığını gözler önüne serdi. Anthropic, 10–20 yılı aşkın süredir düzeltilmemiş birçok güvenlik açığına rastlandığını, en eski örneğin ise aslında daha önce yamalanmış olan OpenBSD’deki 27 yıllık bir hata olduğunu belirtti. Ayrıca FFmpeg, FreeBSD, Linux çekirdeği, TLS, AES‑GCM ve SSH gibi kritik bileşenlerde de çeşitli zafiyetler bulunduğu bildirildi.
Şirket, tespit edilen güvenlik açıklarının *%99’unun henüz yamalanmadığını* belirterek teknik ayrıntıların açıklanmasını erteledi. Anthropic, uzun vadede yapay zekanın *daha güvenli yazılımlar* geliştirilmesine ciddi katkı sağlayacağını öngörse de, kısa vadede savunma ile saldırı arasındaki farkın açıldığı bir ‘geçiş dönemi’ yaşandığı görüşünde. Yapay zeka destekli güvenlik araçlarının yaygınlaşması kaçınılmaz bir trend olarak öne çıkarken, *şirketlerin proaktif siber güvenlik yatırımları ve hızlı yama süreçleri* küresel güvenlik dengesini belirleyecek temel faktörler haline geliyor.
Yorum 0