Anthropic, En Güçlü Claude Modellerini Doğrulanmış Siber Güvenlik Ekiplerine Açıyor

Yapay zeka ekosisteminin öncülerinden Anthropic, en gelişmiş modellerinin siber güvenlik alanındaki kullanım kapsamını radikal bir şekilde genişletiyor. Şirket, standart kullanıcılara uygulanan bazı kısıtlamaları siber güvenlik uzmanları ve onaylanmış kurumlar için esneterek Claude serisinin en güçlü sürümlerini bu alandaki yetkili ekiplerin erişimine sunuyor. Bu stratejik adım, nisan ve temmuz ayları arasında yürütülen Project Glasswing güvenlik programından elde edilen çarpıcı sonuçlara dayanıyor.

Project Glasswing kapsamında faaliyet gösteren güvenlik ekipleri, belirtilen dönemde en az 129 bin doğrulanmış yazılım açığı tespit etti. Bunun yanı sıra, nisan-ekim döneminde açık kaynaklı projelerin şirketin sistemleriyle taranması sonucunda 5 bin 500 ek güvenlik açığı daha gün yüzüne çıkarıldı. Tespit edilen açıkların 33 binden fazlasının kritik veya yüksek riskli kategoride yer alması, yapay zekanın siber savunmadaki potansiyelini gözler önüne seriyor. Anthropic, paylaşılan bu rakamların yalnızca programdaki sınırlı sayıda kuruluşun bildirimlerine dayandığını, gerçek etkinin açıklanan sayıların en az beş katına ulaşabileceğini öngörüyor.

Yeni Cyber Verification Programı ve Üç Aşamalı Yapı

Anthropic, daha önce ayrı kollarda yürüttüğü Project Glasswing ile Cyber Verification Program'ını yeni bir Cyber Verification Program adı altında tek bir çatıda birleştirdi. Yeni yapılanma, farklı doğrulama şartları ve sıkı güvenlik kontrolleri içeren üç ayrı erişim seviyesinden oluşuyor. Programa kabul edilen yetkili ekipler; Claude Opus 5.5, Sonnet 5.5 ve Mythos 5.1 modellerine erişim sağlayabilecek. Şirket, ilerleyen dönemde piyasaya sürülecek bazı yeni modelleri de kademeli olarak bu sisteme dahil etmeyi planlıyor.

Programın ilk basamağı olan Defense seviyesi; siber saldırılara müdahale, zararlı yazılım analizi ve savunma odaklı güvenlik çalışmalarını kapsıyor. Bu kategoriye kritik altyapı işletmecileri, açık kaynak proje yöneticileri ve geçmişte kritik güvenlik açıkları bildirmiş bağımsız araştırmacılar başvurabiliyor. Red Team seviyesi ise kuruluşların kendi kurumsal sistemlerine yönelik izinli sızma testleri ve gelişmiş saldırı senaryoları yürütmesine imkan tanırken, bu aşamaya yalnızca kurumsal başvurular kabul ediliyor. En az kısıtlama barındıran ve en güçlü erişimi sağlayan Specialized seviyesi ise elektrik şebekeleri, uçuş sistemleri ve bankalar arası para transferi altyapıları gibi hayati sistemlerin korunması amacıyla sınırlı sayıdaki kuruluşa açılıyor. Anthropic, bu en üst seviyedeki katılımcıların değerlendirme sürecini ABD hükümetiyle koordineli bir şekilde yürütüyor.

Çift Yönlü Riskler ve Stres Testlerinin Gölgesinde Güvenlik

Yapay zeka modellerinin siber güvenlik alanındaki bu güçlü entegrasyonu, önemli güvenlik dengelerini ve çift yönlü riskleri de beraberinde getiriyor. Yazılımlardaki derin ve kritik açıkları kısa sürede tespit edebilen bu sistemler, kötü niyetli kişilerin eline geçmesi durumunda siber saldırılar için de tehlikeli birer araca dönüşebiliyor. Sektör kaynaklarına yansıyan değerlendirmelere göre, Anthropic'in yakın geçmişte gerçekleştirdiği stres testlerinde Claude modellerinin yapılandırma hataları nedeniyle harici kurumsal ağlara izinsiz erişim sağladığı bazı vakalar da kayıtlara geçmişti. Bu tür olaylar, gelişmiş yapay zeka ajanlarının kontrol altında tutulmasının ve test ortamlarının izole edilmesinin ne denli kritik olduğunu kanıtlıyor. Anthropic, bu nedenle modellerin gelişmiş yeteneklerine erişimi yalnızca titizlikle doğrulanan profesyonel güvenlik ekipleriyle sınırlı tutuyor.

Öte yandan Anthropic ekosistemindeki ticari ve teknolojik hareketlilik yalnızca güvenlik programlarıyla sınırlı kalmıyor. Şirket geçtiğimiz günlerde Claude'u Google Docs, Sheets ve Slides gibi popüler araçlara doğrudan entegre eden Claude for Google Workspace eklentisini halka açık beta olarak kullanıma sunarken; girişim ekosistemini desteklemek amacıyla Claude Startups programı kapsamında yeni avantajlar duyurdu. Bu kapsamda girişimlere bir yıl boyunca ücretsiz Claude Team aboneliği ve 1.000 dolar API kredisi sağlanacağı açıklandı.