Yapay zeka şirketi Anthropic, büyük ölçekte ilk kez yapay zeka tarafından gerçekleştirilen bir siber saldırı olduğunu düşündükleri olayı ortaya çıkardığını rapor etti. Operasyonu, Anthropic’in kendi Claude Code modelini kullanarak yaklaşık 30 küresel hedefe sızmayı başaran Çin devlet destekli bir hacklenme grubuna atfetti. Bu hedefler arasında büyük teknoloji firmaları, finans kurumları, kimyasal üreticileri ve hükümet ajansları bulunuyordu. Kampanya, Eylül 2025 ortasında başladı ve yapay zeka modelinin otomatik olarak saldırgan casusluk görevleri gerçekleştirmesi için manipüle edilmesini içeriyordu. Anthropic olayı, “son derece sofistike bir casusluk kampanyası” ve siber güvenlikte dönüm noktası olarak tanımladı; insan müdahalesi en aza indirilerek gerçekleştirilen büyük çaplı bir siber saldırının ilk belgelenmiş vakası olduğunu iddia etti. Şirket, karmaşık görevleri bağımsız olarak yerine getirebilen otonom sistemler olan yapay zeka “ajanlarının” büyük çaplı siber saldırılara olan potansiyel kötüye kullanımını vurguladı. 2021 yılında eski OpenAI araştırmacıları tarafından kurulan ve San Francisco merkezli, Amazon ve Google destekli Anthropic, OpenAI’nin ChatGPT’sine rakip olan Claude sohbet robot ailesiyle tanınıyor ve yapay zeka güvenliği ile güvenilirliğine odaklanıyor. Kendi yapay zeka modelinin istismar edilmesi haberleri birçok kişiyi alarma geçirdi. Siber saldırganlar, Claude Code’un koruma sistemini kırmak için sistemin jailbreaking yöntemiyle saldırıya geçti. Bu, kötü niyetli komutların yasal siber güvenlik testleri gibi gösterilerek maske altına alınmasıydı; bu sayede yapay zeka, değerli veri tabanlarını tespit etti, açıkları kullandı, kimlik bilgilerini topladı, arka kapılar oluşturarak daha derin erişim sağladı ve veri sızdırdı.

Anthropic, yapay zekanın saldırıların %80-90’ını tamamladığını, insanların ise yalnızca bazı üst düzey kararlar için katkıda bulunduğunu belirtti. Birçok girişim denemesine rağmen, sadece birkaçını başarıyla gerçekleştiren saldırılar oldu ve Anthropic, ele geçirilen hesapları hızla kapattı, etkilenen tarafları bilgilendirdi ve istihbaratı yetkililerle paylaştı. Şirket, Çin’in kampanyayı desteklediğine “yüksek güvenle” kesinlikle inandığını, ancak bağımsız doğrulamanın henüz yapılmadığını açıkladı. Çin büyükelçiliği ise bu iddiayı “dayanaksız spekülasyon” olarak nitelendirerek, siber saldırılara karşı olduklarını ve ABD’nin Çin’i dezenformasyonla karalamayı durdurması çağrısında bulundu. Future of Life Institute’ın yapay zeka ve ulusal güvenlik sorumlusu Hamza Chaudhry, FOX Business’a yaptığı açıklamada, yapay zeka alanındaki gelişmelerin daha az gelişmiş düşmanların karmaşık casusluk faaliyetlerini az kaynak kullanarak yapmasını kolaylaştırdığını ifade etti. Anthropic’in şeffaflığını övse de, Chaudhry saldırının nasıl keşfedildiği, Çin’in rolüne ilişkin temel nedenler ve hedef alınan kuruluşlar hakkında sorular sordu. Chaudhry, olayın ABD’nin yapay zeka ve ulusal güvenlik stratejisinde ciddi eksiklikler ortaya koyduğunu savundu. Anthropic’in, yapay zeka araçlarının hem saldırı hem de savunma amaçlı kullanılabileceğini iddia etmesine rağmen, tarih boyunca siber ortamın saldırıları desteklediğini ve yapay zeka ile birlikte bu farkın daha da büyüdüğünü belirtti. Gelişmiş yapay zeka sistemlerinin hızla konuşlandırılmasının, savunma sistemlerinden daha hızlı şekilde düşmanlara güç kazandırdığını ve Washington’un bu araçlara hem saldırı hem de savunma amacıyla dayanmasının temel olarak hatalı bir yaklaşım olduğunu, yeniden düşünülmesi gerektiğini vurguladı.