Anthropic’in Riskli Yapay Zekası Mythos Sızdırıldı mı?

Anthropic tarafından geliştirilen ve yüksek risk potansiyeli taşıdığı belirtilen Mythos modeli, yetkisiz kişilerin erişimine açılmış olabilir. Olay, gelişmiş yapay zekaların güvenliği konusundaki tartışmaları yeniden alevlendirdi.

🧠 Mythos Neden Tehlikeli?

Claude Mythos Preview, klasik yapay zekalardan farklı olarak doğrudan siber güvenlik ve açık tespiti üzerine odaklanıyor. Şirketin kendi açıklamalarına göre bu model:

• Büyük işletim sistemlerindeki açıkları analiz edebiliyor
• Web tarayıcılarındaki güvenlik zafiyetlerini tespit edebiliyor
• Uygun yönlendirmelerle bu açıkları istismar edebilecek kapasiteye sahip

Bu özellikler, modeli yalnızca bir analiz aracı olmaktan çıkarıp potansiyel bir siber saldırı platformuna dönüştürüyor.

🔓 Yetkisiz Erişim Nasıl Gerçekleşti?

Son gelişmelere göre özel bir Discord topluluğu yaklaşık iki hafta boyunca modele erişim sağladı.

Erişimin şu yollarla elde edildiği belirtiliyor:

• Üçüncü taraf bir yüklenicinin hesap bilgilerinin ele geçirilmesi
• Açık kaynak istihbarat (OSINT) tekniklerinin kullanılması

Daha da dikkat çekici olan ise bu erişimin, modelin duyurulduğu gün olan 7 Nisan’da başlamış olması. Bu durum, modelin daha ilk günden hedef haline geldiğini gösteriyor.

🏢 Sınırlı Erişimli Bir Proje: Project Glasswing

Anthropic, Mythos modelini herkese açmak yerine yalnızca belirli kurumlarla test ediyordu. “Project Glasswing” kapsamında erişim sağlayan bazı önemli şirketler şunlar:

• Nvidia
• Google
• Amazon Web Services
• Apple
• Microsoft

Toplamda yaklaşık 40 kurumun erişimi olduğu, ancak çoğunun gizli tutulduğu ifade ediliyor.

🛡️ Anthropic’ten Açıklama

Anthropic, olayın ardından yaptığı açıklamada yetkisiz erişimi doğruladı ancak ihlalin kapsamının sınırlı olduğunu belirtti. Şirket yapmış olduğu açıklamada ana sistemlerin etkilenmediği ni ve problemin üçüncü taraf bir ortamla sınırlı olabileceğini, olayın aktif olarak araştırıldığını ifade etti.

📊 Yapay Zeka Güvenliği İçin Yeni Bir Alarm

Bu olay, özellikle gelişmiş yapay zekaların kontrolsüz erişim durumunda ne kadar riskli olabileceğini açıkça ortaya koyuyor. Claude Mythos Preview gibi sistemlerin kötüye kullanımı:

• Siber saldırıların otomasyonunu artırabilir
• Kritik altyapılara yönelik tehditleri büyütebilir
• Devlet ve şirket güvenliğini riske atabilir

🔎 Genel Değerlendirme

Anthropic için bu olay, yalnızca bir güvenlik ihlali değil; aynı zamanda AI geliştirme süreçlerinde erişim kontrolü ve denetim mekanizmalarının ne kadar kritik olduğunu gösteren önemli bir uyarı niteliğinde. Önümüzdeki dönemde, bu tür güçlü yapay zekaların daha sıkı güvenlik katmanlarıyla korunması kaçınılmaz görünüyor.