Anthropic'in İç Sistemlerine 12 Saatte Sızdılar: Cathedral'ın Şok Testi, Claude Verilerine Erişilmedi

Halka arz belgelerinde şirket, yapay zekânın ekonomik ve bilimsel potansiyelinin yanında kötüye kullanım, kontrol kaybı ve insanlık açısından ciddi risklere de yer verdi. Halka arzın büyüklüğüne ilişkin rekor beklentileri bulunmakla birlikte, nihai değerleme ve işlem büyüklüğü henüz kesinleşmiş değil.

Anthropic'in İç Sistemlerine 12 Saatte Sızdılar: Cathedral'ın Şok Testi, Claude Verilerine Erişilmedi

Yapay zekâ devi Anthropic, siber güvenlik girişimi Cathedral'ın hata ödül programı kapsamında kurum içi sistemlerine 12 saatten kısa sürede erişim yolları bulduğunu doğruladı. Şirket, Claude görüşmelerinin ve model kodlarının etkilenmediğini açıklarken, iki şirket arasında testin kapsamı tartışması başladı.

12 Saatten Kısa Sürede Toplantı Dökümlerine Ulaştılar

Cathedral'ın iddiasına göre, yapay zekâ ajanları 12 saatten kısa sürede toplantı dökümlerine, maaş ve iş teklifi bilgilerine, ayrıca kurum içi Slack mesajlarına ulaşılabilecek yollar buldu.

Şirketin açıklaması, bu verilerin kamuya açık biçimde yayımlandığını değil, araştırmacıların erişimine açıldığını gösteriyor.

Anthropic: Claude Görüşmelerine Erişilmedi

Anthropic, erişimin satış, insan kaynakları ve bilişim teknolojileri sistemlerinden oluşan sınırlı bir alanı kapsadığını belirtti. Şirketin açıklamasına göre bu sistemlerde bazı müşteri ve iş ortaklarının iletişim bilgileri ile temel kullanıcı hesabı kayıtları bulunuyordu.

Buna karşılık:

• Kullanıcıların Claude'a gönderdiği mesajlara erişilmedi.
• Modelin yanıtlarına erişilmedi.
• Kaynak koduna ve model ağırlıklarına erişilmedi.

Anthropic ayrıca, aynı açıkların Cathedral dışındaki kişilerce kullanıldığına ilişkin bir kanıt bulunmadığını açıkladı.

Güvenlik Açığının Kaynağı: Üçüncü Taraf Yazılımlar

İlk olarak The Washington Post'un 26 Ekim tarihli haberinde gündeme gelen bulgular, şirketin idari ve satış süreçlerinde kullandığı üçüncü taraf yazılımlara odaklanıyor. Cathedral, ABD'de Hükümet Verimliliği birimi DOGE'nin eski çalışanları tarafından kurulan bir siber güvenlik girişimi olarak faaliyet gösteriyor.

Anthropic'in açıklamasına göre, izleme sistemleri araştırmacıların bazı faaliyetlerini bildirim yapılmadan önce tespit etti ve erişim aynı gün kapatıldı. İlgili yazılımlar da sağlayıcılar açıkların giderildiğini doğrulayana kadar devre dışı bırakıldı.

İki Şirket Arasında Testin Kapsamı Tartışması

İki şirket, araştırmanın yürütülme biçimi konusunda farklı değerlendirmeler yaptı:

• Anthropic, Cathedral'ın sistemlerdeki bütün faaliyetlerini bildirmediğini ve bu nedenle hata ödül programının kurallarına tam olarak uymadığını savundu. Ayrıca bulguların ulusal güvenlik açısından sonuçlarının abartıldığını belirtti.
• Cathedral ise taslak raporunda, verilere erişimin güvenlik araştırmalarındaki iyi uygulamalar doğrultusunda asgari düzeyde tutulduğunu ifade etti.

Böylece olayda yalnızca güvenlik açıkları değil, araştırmacıların izin verilen test sınırları içinde kalıp kalmadığı da tartışma konusu oldu.

Yapay Zekâ Şirketlerinde Tedarik Zinciri Riski

Olay, yapay zekâ şirketlerinin güvenliğinde tedarik zincirinin önemini yeniden gündeme getirdi. Gelişmiş modelleri koruyan bir kuruluşun, günlük iş süreçlerinde kullandığı dış yazılımlardaki açıklar üzerinden de riskle karşılaşabileceği görüldü.

ExtraHop yöneticisi Heath Mullins, olayın yenilikçi şirketlerin de tedarik zinciri açıklarına maruz kalabildiğini gösterdiğini değerlendirdi.

Anthropic Halka Arz Sürecindeyken Gündeme Geldi

Güvenlik bulgularının kamuoyuna yansıması, Anthropic'in halka arz başvurusuyla aynı döneme denk geldi. ABD Menkul Kıymetler ve Borsa Komisyonu kayıtlarına göre şirket, 26 Ekim 2026'da S-1 başvurusunu yaptı ve Nasdaq'ta "ANT" koduyla işlem görmek için başvurdu.

Halka arz belgelerinde şirket, yapay zekânın ekonomik ve bilimsel potansiyelinin yanında kötüye kullanım, kontrol kaybı ve insanlık açısından ciddi risklere de yer verdi. Halka arzın büyüklüğüne ilişkin rekor beklentileri bulunmakla birlikte, nihai değerleme ve işlem büyüklüğü henüz kesinleşmiş değil.