Yapay zeka teknolojileri alanında faaliyet gösteren Anthropic, Çin hükümetiyle bağlantılı hackerların, şirketin kod üretim aracı Claude Code’un otonom komut yürütme yeteneklerini kullanarak 30’dan fazla kurumu hedef aldığını ve bu hedeflerden bir kısmında başarılı olduklarını duyurdu.
Bu durum, yapay zeka destekli bir siber operasyonun bir yabancı hükümet tarafından tamamen otomatikleştirilmiş olarak yürütülmesine dair ilk doğrulanmış örnek olarak tarih sayfalarına geçti.
Anthropic’e göre, saldırganlar Claude yazılımını, “yasal bir şirketin savunma amaçlı siber güvenlik görevlerini yürüttüğü” fikriyle yönlendirdi. Böylece zararlı taleplerini küçük ve masum görünen adımlara bölerek güvenlik kontrollerini aşmayı başardılar. Hedef sistemleri tarayarak değerli veri tabanlarını tespit eden saldırganlar, özel exploit kodları oluşturdu, kullanıcı adı ve parolaları elde etti, sistemlere giriş sağladı ve arka kapılar açtı.
Tüm bu işlemleri ayrıntılı raporlar halinde özetleyen hackerlar, erişilen veriler ve oluşturulan arka kapılar ile ilgili detaylı kayıtlar tutarak operasyonu yürüttü. Anthropic’in tehdit analiz biriminin raporuna göre, operasyonun büyük bir kısmı, yani yüzde 80–90’ı insan müdahalesine gerek kalmadan gerçekleştirildi.
HEDEFLER VE TESPİT SÜRECİ
Söz konusu saldırılar, teknoloji şirketlerini, finans kurumlarını, kimya üreticilerini ve bazı devlet organlarını hedef aldı.
Anthropic, eylül ortasında bu faaliyetlerin tespit edildiğini belirtti. 10 gün süren detaylı incelemenin ardından kötü niyetli hesaplar kapatıldı, hedef alınan kuruluşlara uyarılar yapıldı ve elde edilen bulgular yetkililerle paylaşıldı. Şirket, Çinli hackerların en az dört farklı saldırıda başarılı olduğunu duyurdu.
Ayrıca Claude’un zaman zaman yanlış veya hatalı bilgiler ürettiği, örneğin bazı şifreleri uydurduğu ya da halka açık belgeleri “gizli dosyalar” olarak bildirdiği aktarıldı.
Bununla birlikte uzmanlar, bu olayın devlet destekli hackerların yapay zeka yardımıyla daha hızlı, daha geniş çapta ve düşük maliyetle saldırılar düzenleyebileceğini ortaya koyduğuna dikkat çekti. Anthropic, tespit sistemlerini güçlendirdiklerini ve “benzer yöntemlerin gelecekte daha az yetenekli tehdit aktörleri tarafından bile benimsenebileceği” yönünde uyarıda bulundu.
