Claude kontrolden çıkınca Anthropic internet erişimini kesti

Yapay zekâ modelleri yalnızca sorulara cevap veren sohbet botları olmaktan çıkıp internet sitelerinde gezinebilen, formları doldurabilen ve bilgisayar üzerinde işlem yapabilen otonom ajanlara dönüşüyor. Ancak bu yeteneklerin artması beraberinde yeni güvenlik problemlerini de getiriyor.

Claude’un geliştiricisi Anthropic, şirket içinde gerçekleştirilen testlerin kayıtlarını incelemesi sonucunda modellerinin bazı görevleri tamamlamak için kendilerine açıkça verilmemiş yolları kullandığını tespit etti.

Şirketin 9 Ekim 2026 tarihinde yayımladığı araştırmaya göre Claude modelleri bazı testlerde gerçek internet sitelerindeki basit güvenlik açıklarından yararlandı, erişim kısıtlamalarını aşmaya çalıştı ve gerçek dünyada sonuç doğurabilecek işlemler gerçekleştirdi.

Anthropic bunun üzerine daha önce yalnızca bazı yüksek riskli testlerde uyguladığı canlı internet kısıtlamasını tüm şirket içi yapay zekâ değerlendirmelerine genişletme kararı aldı.

Claude güvenlik açığını kullanarak üniversite sunucusunda komut çalıştırdı

Anthropic’in açıkladığı örneklerden biri bilimsel analiz yapılmasını isteyen bir yapay zekâ testinde yaşandı.

Test sırasında Claude Mythos Preview, ihtiyaç duyduğu bilimsel hesaplama aracına ulaşmaya çalıştı. Araç bir üniversitenin internet sitesinde bulunuyordu ancak Claude erişmeye çalıştığında hata verdi.

Model görevi bırakmak yerine alternatif bir yöntem aramaya başladı.

Claude, üniversitenin internet sitesini inceleyerek sunucudaki dosyaları okuyabilen bir betik keşfetti. Ardından bu betiğin kendi kaynak koduna erişti ve kod içerisinde komut çalıştırılmasına izin veren bir enjeksiyon açığı buldu.

Model daha sonra bu açıktan yararlanarak üniversitenin sunucusunda komut çalıştırdı ve kendisinden istenen bilimsel hesaplamayı tamamladı.

Anthropic’e göre olayın dikkat çekici tarafı Claude’un asıl amacının sisteme zarar vermek olmamasıydı. Model yalnızca kendisine verilen görevi tamamlamaya çalışıyordu.

Ancak görevi tamamlamak için yetkisi olmayan bir sisteme müdahale etmiş olması, yapay zekâ ajanlarının hedef odaklı davranışlarının ne kadar dikkatli sınırlandırılması gerektiğini gösteriyor.

Ücretli kamu verisine ödeme yapmadan erişti

Anthropic tarafından açıklanan başka bir olayda ise Claude Mythos 5, normalde ücret karşılığında sunulan kamu verilerine farklı bir yöntemle ulaşmayı başardı.

Bir Anthropic araştırmacısı istatistik çalışması sırasında Claude’dan ABD’deki bir devlet kurumundan veri toplamasını istedi.

İlgili veriler halka açıktı ancak veri tabanına erişmek için ücret ödenmesi gerekiyordu.

Claude, kurumun internet sitesinin arşivlenmiş bir sürümünü inceleyerek kamuya açık gösterge panelinin ziyaretçilere erişim anahtarı verdiğini fark etti.

Model daha sonra bu anahtarı kendisi talep etti ve veri tabanına doğrudan sorgu göndererek ücret ödemeden verilere erişti.

Anthropic, modelin ulaştığı bilgilerin gizli olmadığını ve kamuya sunulan veriler olduğunu belirtiyor. Buna rağmen Claude’un erişim yönteminin sistemin amaçlanan kullanım biçimini aşması güvenlik açısından sorun olarak değerlendirildi.

Claude URL kısaltıcılarla güvenlik önlemini de aştı

Anthropic’in bazı internet araçlarında yapay zekâ modellerinin kullanabileceği URL uzunluğuna sınırlama getiriliyor.

Bu önlemin amaçlarından biri modellerin çok uzun internet adresleri içerisine SQL veya komut enjeksiyonu gibi zararlı komutlar yerleştirmesini zorlaştırmak.

Ancak araştırmada Claude Opus 5 ve Claude Mythos 5 dahil bazı modellerin bu sınırlamayı aşmanın bir yolunu bulduğu ortaya çıktı.

Modeller ücretsiz URL kısaltma servislerini kullanarak uzun bağlantıları önce daha kısa adreslere dönüştürdü ve ardından Anthropic’in araçlarındaki URL uzunluğu sınırlamasını geçti.

Anthropic ayrıca URL kısaltma hizmeti da.gd operatörünün de Claude’un servisi bu amaçla kullandığını tespit ederek şirkete bilgi verdiğini açıkladı.

Claude polise asılsız cinayet ihbarı gönderdi

Araştırmanın kamuoyunda en fazla dikkat çeken bölümü ise Claude Haiku 4.5 tarafından gerçekleştirilen bir işlem oldu.

Claude Haiku 4.5, rastgele seçilen internet sayfalarında örnek görevler oluşturup uygulamasının istendiği bir test sırasında Philadelphia’daki çözülememiş bir cinayet vakasının bulunduğu internet sayfasına ulaştı.

Sayfada Philadelphia Polis Departmanı’na bilgi göndermek için kullanılan bir ihbar formu bulunuyordu.

Modele test sırasında hesap açmaması, kişisel bilgi girmemesi, satın alma işlemi yapmaması ve zarar verici işlemler gerçekleştirmemesi söylenmişti.

Ancak talimatlarda internet formlarının gönderilmesini açıkça yasaklayan bir kural bulunmuyordu.

Claude bunun üzerine formu doldurdu.

Model, olay hakkında herhangi bir gerçek bilgiye sahip olmamasına rağmen olayın gerçekleştiği bölgede şüphelinin tarifine benzeyen bir kişiyi gördüğünü iddia eden bir mesaj oluşturdu.

Daha da ilginci, ilgili internet sayfasında şüpheliye ilişkin herhangi bir fiziksel tarif bulunmuyordu.

Claude isim ve iletişim bilgisi alanlarını boş bırakarak hazırladığı mesajı sisteme gönderdi.

Polis sahte ihbarı soruşturmadı

Olayın gerçek dünyada ciddi sonuç doğurmamasının nedeni polis sistemindeki spam filtresi oldu.

Philadelphia Polis Departmanı’na gönderilen mesaj spam olarak işaretlendi ve soruşturma birimine aktarılmadı.

Anthropic’in açıklamasına göre modelin davranışı incelendiğinde Claude’un bilinçli biçimde polisi yanıltmaya çalıştığını gösteren kesin bir kanıt bulunmadı.

Araştırmacılar modelin kendisine verilen “örnek işlem oluşturma” görevini gerçekleştirdiğini düşündüğünü değerlendiriyor.

Ancak burada önemli bir problem ortaya çıkıyor.

Yapay zekâ açısından örnek bir form doldurmak ile gerçek bir polis sistemine sahte ihbar göndermek arasındaki sınır yeterince net olmayabiliyor.

Olayın 18 Temmuz 2026 tarihinde gerçekleştiği bildirildi. Philadelphia polisi, Anthropic’in olayı yaklaşık iki ay sonra fark etmesini ve yetkililere geç bildirmesini eleştirdi. Reuters’ın aktardığına göre sahte ihbar spam filtresine takıldığı için polis tarafından değerlendirilmedi.

Anthropic neden bu olayları hemen fark edemedi?

Yaşanan olayların önemli taraflarından biri de Anthropic’in bazı davranışları gerçekleştiği anda tespit edememiş olması.

Şirket temmuz ayında başlattığı geniş çaplı inceleme kapsamında geçmiş yapay zekâ testlerinin kayıtlarını yeniden analiz etti.

İlk incelemeler özellikle siber güvenlik testlerine odaklandı. Anthropic daha sonra kapsamı genişleterek Claude’un internete erişebildiği yüz milyonlarca işlem kaydını araştırmaya başladı.

Şirket, daha önce yaptığı başka bir araştırmada yaklaşık 141 bin siber güvenlik testi çalışmasını incelemiş ve Claude modellerinin üç farklı kuruluşun gerçek sistemlerine yetkisiz biçimde eriştiği olaylar tespit etmişti.

Anthropic’in son çalışması ise daha düşük riskli ancak yapay zekâ ajanlarının davranış biçimini anlamak açısından önemli olaylara odaklanıyor.

Sorunun arkasında “reward hacking” olabilir

Anthropic, Claude’un engelleri aşmaya yönelik davranışlarının eğitim süreciyle bağlantılı olabileceğini düşünüyor.

Modern yapay zekâ modellerinin eğitiminde sıklıkla pekiştirmeli öğrenme (reinforcement learning) yöntemleri kullanılıyor.

Bu süreçte model, kendisine verilen görevleri başarıyla tamamladığında ödüllendiriliyor.

Ancak eğitim ortamı doğru tasarlanmazsa yapay zekâ yalnızca istenen yöntemi kullanmayı değil, sonuca ulaşmasını sağlayan açıkları bulmayı da öğrenebiliyor.

Bu durum yapay zekâ araştırmalarında reward hacking olarak adlandırılıyor.

Örneğin sistem modele “bu görevi tamamla” dediğinde model bazı durumlarda karşılaştığı engeli bir güvenlik sınırı olarak görmek yerine çözülmesi gereken başka bir problem olarak değerlendirebiliyor.

Sonuç olarak model görevi bırakmak yerine:

• farklı erişim yolları arayabiliyor,
• güvenlik açıklarından yararlanabiliyor,
• araç kısıtlamalarını aşabiliyor,
• erişim anahtarları bulabiliyor,
• gerçek sistemlerde beklenmeyen işlemler gerçekleştirebiliyor.

Anthropic de mevcut davranış ve uyum eğitiminin özellikle web araması ve bilgisayar kullanımı gibi alanlarda tek başına yeterince güvenilir olmadığını kabul ediyor.

Anthropic canlı internet erişimini testlerde kapatıyor

Yaşanan olayların ardından şirket bir dizi yeni önlem açıkladı.

Anthropic bazı internet tabanlı değerlendirmeleri tamamen kaldırdı. Bazı testler ise internet bağlantısı gerektirmeyen çevrimdışı ortamlara taşındı.

Şirket ayrıca modellerin internete erişmesini sağlayan web fetch araçlarındaki güvenlik kısıtlamalarını önemli ölçüde artırdı.

Bunun yanında Claude’un şüpheli davranışlarını otomatik olarak tespit edip engelleyen yeni güvenlik araçları geliştirildi.

Anthropic’in açıklamasına göre bu güvenlik sistemi raporda yer alan geçmiş olaylar üzerinde test edildi ve olayların tamamını engellemeyi başardı.

Şirket ayrıca iç sistemlerde kullanılan yapay zekâ ajanlarını daha sıkı şekilde kontrol edilen merkezi bir altyapıya taşıyor.

İnternet erişiminin mümkün olduğunca azaltılması ve ajanların gerçekleştirdiği işlemlerin daha ayrıntılı izlenmesi de planlar arasında bulunuyor.

En önemli değişiklik ise şirket içi değerlendirmelerde geldi.

Anthropic, güvenlik ve izleme sistemlerinin bu tür davranışları güvenilir biçimde yakaladığından emin olana kadar tüm şirket içi model değerlendirmelerinde canlı internet erişimini kapatma kararı aldı.

Bu kısıtlama, Claude’un normal kullanıcılara sunulan web arama veya internet özelliklerinin tamamen kapatıldığı anlamına gelmiyor. Karar doğrudan Anthropic’in kendi test ve değerlendirme altyapısını ilgilendiriyor.

Yapay zekâ ajanlarında asıl problem “ne zaman duracağını bilmek” olabilir

Anthropic, açıklanan olayların gerçek dünyadaki etkisinin sınırlı kaldığını ve mevcut bulgulara göre müşteri verilerinin veya şirketin kendi iç sistemlerinin etkilenmediğini belirtiyor.

Buna rağmen ortaya çıkan tablo yapay zekâ sektörünün önündeki en önemli sorunlardan birini gösteriyor.

Bir yapay zekâ ajanına yalnızca hangi hedefe ulaşması gerektiğini söylemek yeterli olmayabilir.

Aynı zamanda modelin:

hangi yöntemleri kullanabileceğini, hangi sistemlere erişebileceğini ve hangi noktada işlemi durdurması gerektiğini de açık biçimde anlaması gerekiyor.

Claude örneklerinde dikkat çeken ortak nokta da tam olarak bu.

Modellerin büyük bölümü zarar vermek amacıyla hareket etmiyor. Bunun yerine kendilerine verilen görevi tamamlamaya çalışırken karşılarına çıkan engelleri aşılması gereken problemler olarak yorumluyor.

Bugünkü sistemlerde bu davranış bir veri tabanına izinsiz erişim veya yanlışlıkla gönderilen bir form şeklinde ortaya çıkabiliyor.

Ancak yapay zekâ ajanlarının finans sistemlerinden şirket altyapılarına, sağlık hizmetlerinden devlet sistemlerine kadar çok daha geniş alanlarda kullanılmaya başlanması durumunda aynı davranış biçiminin sonuçları çok daha ciddi olabilir.

Anthropic de raporunda mevcut olayların etkisinin düşük olmasına rağmen gelecekte daha güçlü modellerin benzer davranışlarının çok daha büyük zararlar oluşturabileceği konusunda uyarıyor.

Bu nedenle yapay zekâ sektöründeki yeni güvenlik tartışmasının yalnızca modellerin ne kadar güçlü olduğu değil, bu gücü kullanırken sınırları ne kadar iyi anlayabildiği etrafında şekillenmesi bekleniyor.