Yapay Zekâ Devi Anthropic'e Siber Sızma! Güvenlik Açıkları 12 Saatte Ortaya Çıktı

Claude yapay zekâ modelinin geliştiricisi Anthropic, siber güvenlik şirketi Cathedral tarafından gerçekleştirilen güvenlik testinde bazı kurum içi sistemlerine erişildiğini doğruladı. Yapay zekâ ajanlarının 12 saatten kısa sürede güvenlik açıklarını tespit ettiği belirtilirken, Anthropic kullanıcıların Claude görüşmelerinin ve model kaynak kodlarının etkilenmediğini açıkladı.

Yapay Zekâ Devi Anthropic'in Sistemlerine Erişim Sağlandı

ABD merkezli yapay zekâ şirketi Anthropic, siber güvenlik girişimi Cathedral tarafından gerçekleştirilen testte bazı şirket içi sistemlere yetkisiz erişim imkânı sağlayan güvenlik açıklarının tespit edildiğini kabul etti.

Şirketin güvenlik araştırmacılarına yönelik hata ödül programı kapsamında yürütülen çalışmada, Anthropic'in kullandığı üçüncü taraf iş yazılımlarındaki zafiyetlerden yararlanıldı.

Cathedral tarafından paylaşılan bilgilere göre yapay zekâ destekli güvenlik araçları, 12 saatten kısa bir sürede şirketin çeşitli kurum içi kayıtlarına ulaşılabilecek erişim yolları belirledi.

Yapay Zekâ Ajanları 12 Saatten Kısa Sürede Açıkları Buldu

Cathedral'ın açıklamasında, yapay zekâ ajanlarının güvenlik testleri sırasında Anthropic'in bazı hassas kurumsal bilgilerine erişim sağlayabilecek açıkları ortaya çıkardığı belirtildi.

Araştırmacıların erişebildiğini bildirdiği bilgiler arasında toplantı dökümleri, çalışanların maaş ve iş teklifi bilgileri ile şirket içi Slack yazışmaları yer aldı.

Ancak söz konusu verilerin internette yayımlandığına veya geniş çaplı bir veri sızıntısı yaşandığına ilişkin doğrulanmış bir bilgi bulunmuyor.

Anthropic'ten Açıklama: Claude Kullanıcılarının Mesajları Etkilenmedi

Yaşanan gelişmenin ardından Anthropic, güvenlik testinin kapsamına ilişkin açıklama yaptı.

Şirket, erişimin satış, insan kaynakları ve bilişim teknolojileri departmanlarında kullanılan belirli sistemlerle sınırlı kaldığını bildirdi.

Etkilenen alanlarda bazı müşteri ve iş ortaklarının iletişim bilgileri ile temel kullanıcı hesabı kayıtlarının bulunduğu ifade edildi.

Anthropic, özellikle Claude kullanıcılarının verileri konusunda şu ayrımı yaptı:

• Claude üzerinden gerçekleştirilen kullanıcı görüşmelerine erişilmedi.

• Kullanıcı mesajları ve yapay zekâ yanıtları etkilenmedi.

• Şirketin kaynak koduna ulaşılmadı.

• Yapay zekâ modellerinin ağırlıkları ele geçirilmedi.

Şirket ayrıca aynı güvenlik açıklarının Cathedral dışındaki kişiler tarafından kullanıldığına ilişkin herhangi bir kanıt tespit edilmediğini açıkladı.

Güvenlik Açıkları Üçüncü Taraf Yazılımlardan Kaynaklandı

The Washington Post'un 26 Ekim 2026 tarihli haberinde gündeme gelen olayın merkezinde, Anthropic'in günlük iş süreçlerinde kullandığı üçüncü taraf yazılımlar bulunuyor.

Cathedral, ABD'deki Hükümet Verimliliği birimi DOGE'nin eski çalışanları tarafından kurulan bir siber güvenlik girişimi olarak faaliyet gösteriyor.

Anthropic'in açıklamasına göre şirketin güvenlik izleme sistemleri, araştırmacıların bazı faaliyetlerini resmi bildirim yapılmadan önce tespit etti.

Güvenlik açıkları üzerinden sağlanan erişim aynı gün kapatılırken, ilgili yazılımlar sağlayıcı firmalar tarafından gerekli düzeltmelerin yapıldığı doğrulanana kadar devre dışı bırakıldı.

Anthropic ile Cathedral Arasında Güvenlik Testi Tartışması

Olayın ardından iki şirket arasında güvenlik araştırmasının kapsamı ve yürütülme biçimi konusunda görüş ayrılıkları yaşandı.

Anthropic, Cathedral'ın gerçekleştirdiği tüm faaliyetleri eksiksiz bildirmediğini ve hata ödül programının belirlediği kurallara tam olarak uymadığını savundu.

Şirket ayrıca güvenlik bulgularının ulusal güvenlik üzerindeki olası etkilerinin olduğundan büyük gösterildiğini ileri sürdü.

Cathedral ise hazırladığı taslak raporda, veri erişiminin güvenlik araştırmalarında kabul edilen iyi uygulamalar doğrultusunda mümkün olan en düşük seviyede tutulduğunu belirtti.

Böylece tartışma, güvenlik açıklarının yanı sıra araştırmacıların test sırasında izin verilen sınırlar içinde hareket edip etmediği üzerinde yoğunlaştı.

Yapay Zekâ Şirketlerinde Siber Güvenlik Riski Yeniden Gündemde

Anthropic'in yaşadığı güvenlik olayı, teknoloji şirketlerinin yalnızca kendi geliştirdikleri sistemleri değil, dışarıdan temin ettikleri yazılım ve hizmetleri de korumak zorunda olduğunu bir kez daha gündeme getirdi.

Özellikle yapay zekâ alanında faaliyet gösteren şirketlerin satış, insan kaynakları, iletişim ve operasyon süreçlerinde kullandıkları üçüncü taraf uygulamalar, olası siber saldırılar açısından önemli risk alanları oluşturabiliyor.

Siber güvenlik şirketi ExtraHop'un yöneticilerinden Heath Mullins de olayın, teknoloji alanında öncü kuruluşların dahi tedarik zincirindeki güvenlik zafiyetlerinden etkilenebileceğini gösterdiğini değerlendirdi.

Anthropic'in Halka Arz Süreciyle Aynı Döneme Denk Geldi

Güvenlik testine ilişkin bulguların kamuoyuna yansıması, Anthropic'in halka arz hazırlıklarıyla aynı döneme rastladı.

Aktarılan ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) kayıtlarına göre şirket, 26 Ekim 2026 tarihinde S-1 halka arz başvurusunda bulundu ve Nasdaq borsasında "ANT" koduyla işlem görmek için başvuru yaptı.

Halka arz belgelerinde yapay zekâ teknolojilerinin ekonomik ve bilimsel fırsatlarının yanı sıra kötüye kullanım, kontrol kaybı ve gelişmiş yapay zekâ sistemlerinin oluşturabileceği risklere de dikkat çekildiği belirtildi.

Şirketin olası halka arzına ilişkin yüksek değerleme beklentileri gündemde yer alsa da nihai şirket değerlemesi ve halka arz büyüklüğünün henüz kesinleşmediği ifade edildi.

Anthropic ve Cathedral arasında yaşanan güvenlik tartışması, yapay zekâ teknolojilerinin hem siber güvenlik savunmasında hem de güvenlik açıklarının tespitinde giderek daha etkin kullanılmasının olası sonuçlarını gündeme taşıdı.