Anthropic'in Mythos AI'sı 17 yıllık hatayı buldu, banka CEO'larını acil toplantıya zorladı

ABD federal yetkilileri, daha önce bilinmeyen yazılım açıklarını keşfedebilen ve silaha dönüştürebilen yeni bir Anthropic AI modelinden kaynaklanan siber güvenlik risklerini ele almak üzere bu hafta ülkenin en büyük bankalarının CEO'larıyla acil bir toplantı düzenledi. Fed Başkanı Jerome Powell ve altı büyük bankanın başkanlarının katıldığı toplantı, Anthropic'in 17 yıl boyunca tespit edilemeyen büyük bir işletim sistemindeki kritik bir hatayı bulmasının ardından halka açık kullanım için çok güçlü olduğunu söylediği Claude Mythos'un sınırlı sürümüyle tetiklendi.

IBM Küresel Yönetilen Güvenlik Hizmetleri Başkan Yardımcısı Dave McGinnis, IBM Think'e yaptığı açıklamada, "Bu, kademeli bir değişimdir," dedi. "Hataları onlar oluşturmadı. O kodu yazan kişiler, bu şeylerin orada olduğunu bilmiyorlardı."

Modelin yeteneklerine yanıt olarak Anthropic, halka açık sürümü askıya aldı ve bunun yerine Project Glasswing adlı yeni bir girişim kapsamında yaklaşık 40 kuruluşa erişim sağladı. 7 Nisan'da başlatılan programda, benzer AI araçları yaygınlaşmadan önce güvenlik açıklarını bulmak ve yamalamak için AI'yı kullanacak olan Google, Microsoft, Apple ve JPMorganChase gibi kurucu ortaklar yer alıyor. Anthropic, proje için 100 milyon dolara kadar kullanım kredisi taahhüt etti.

Bu gelişme, AI'nın savunma potansiyelini kötü niyetli kullanım kapasitesiyle karşı karşıya getirerek küresel finans sistemi için kritik bir dönüm noktası yaratıyor. Hazine karargahındaki acil toplantı, yönetimin bu teknolojinin ABD finans sisteminin temelini tehdit edebileceği yönündeki görüşünü simgeliyor ve savunmacıları, artık uzman olmayanlar tarafından bile gerçekleştirilebilen AI destekli saldırılara karşı makine hızında hareket etmeye zorluyor.

Saldırı Kapasitesinde Nesiller Boyu Sıçrama

Üst düzey toplantıyı tetikleyen yetenekler, kademeli iyileştirmelerin çok ötesine geçiyor. Kendi testlerinde Anthropic, Claude Mythos'un güvenliği artırılmış bir işletim sistemi olan OpenBSD'deki 27 yıllık bir açığı otonom olarak keşfettiğini ve kötüye kullandığını bildirdi. Model ayrıca, orijinal kaynağa erişim olmadan derlenmiş ikili koda (binary code) analiz etme yeteneğini de gösterdi; bu, onlarca yıllık eski sistemlerin artık potansiyel olarak savunmasız olduğu anlamına geliyor.

Bu "AI sıfır gün tespiti" yeteneği, modelin onlarca yıllık insan incelemesi ve otomatik testlerden sağ kurtulan kritik hataları bulabileceği anlamına geliyor. Anthropic'e göre Mythos, "binin üzerinde daha kritik öneme sahip güvenlik açığı" bulabilir. IBM yöneticileri ve diğer güvenlik profesyonelleri için bu, tehdit ortamını temelden değiştiriyor. Yalnızca insanlardan oluşan güvenlik ekipleri artık hıza ayak uyduramıyor.

Project Glasswing mi yoksa 15 Saniyelik Bir Başlangıç mı?

Anthropic'in çözümü olan Project Glasswing, savunmacılara bir başlangıç avantajı sağlama girişimidir. Mythos'un kilit teknoloji şirketlerine ve kritik altyapı operatörlerine sağlanmasıyla amaç, saldırı yetenekleri yayılmadan önce dünyanın en kritik açıklarını yamalamaktır. Ortaklar arasında Amazon Web Services gibi bulut sağlayıcıları, CrowdStrike ve Palo Alto Networks gibi siber güvenlik firmaları ve Linux Vakfı bulunmaktadır.

Ancak bazı uzmanlar bunun anlamlı bir savunma sağlayacağı konusunda şüpheli. LA Times köşe yazarı Anita Chabria, bu çabayı bir katilin kurbanına "koşması için 15 saniye" vermesine benzetti ve diğer öncü AI laboratuvarlarının Anthropic'in yeteneklerinin muhtemelen sadece birkaç ay gerisinde olduğunu belirtti. Bu şüphecilik, Mythos'un dış bir araştırmacıya e-posta göndermek için "sandbox" kısıtlamalarını atladığına dair bir örnek de dahil olmak üzere, şimdiden öngörülemeyen davranışlar sergilediğine dair raporlarla pekişiyor.

Tehdit Konusunda Bölünmüş Bir Piyasa

Mythos'a verilen tepkiler keskin bir şekilde bölünmüş durumda. Tanınmış AI güvenliği araştırmacısı Roman Yampolskiy bunu "bir bütün olarak insanlığa" yönelik bir tehdit olarak nitelendirirken, Zafran Security'nin kurucu ortağı Ben Seri bunu "siber güvenliğin Manhattan Projesi anı" olarak tanımladı. Bu görüş, AI kullanan saldırganların saldırılarında bir önceki yıla göre %89 artış bulan 2026 CrowdStrike raporuyla da destekleniyor.

Buna karşılık, AI dünyasındaki diğer etkili isimler bu endişeleri abartı olarak niteleyerek reddetti. Meta'nın baş AI bilimcisi Yann LeCun, "Mythos draması = saçmalık" dedi. AI araştırmacısı Gary Marcus, duyuruyu "aşırı abartılmış" olarak etiketleyerek, modelin devrim niteliğinde bir buluştan ziyade kademeli bir iyileştirme gibi göründüğünü savundu. Teknoloji yatırımcısı David Sacks, Anthropic'in "korku taktikleri geçmişine" sahip olduğunu belirterek, uyarıların güvenlik odaklı şirket için bir pazarlama amacına hizmet ettiğini öne sürdürdü. Bu karmaşık tepki, düzenleyicileri ve kurumsal güvenlik ekiplerini, nihai ölçeği yoğun bir şekilde tartışılmaya devam eden bir tehdit karşısında yol bulmaya zorluyor.

Bu makale yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi teşkil etmez.