Anthropic, en güçlü yapay zeka modellerini doğrulanmış siber güvenlik uzmanlarının kullanımına açıyor. Yeni üç seviyeli program kapsamında kritik altyapı güvenliği, sızma testleri ve zararlı yazılım analizi için Claude Opus 5.5, Sonnet 5.5 ve Mythos 5.1 modelleri tahsis edilecek.
Yapay zeka geliştiricisi Anthropic, en gelişmiş dil modellerinin siber güvenlik alanındaki kullanım kapsamını genişletme kararı aldı. Şirket, güvenlik doğrulamasından başarıyla geçen ekiplerin Claude modellerini normal kullanıcılara uygulanan katı kısıtlamalardan bağımsız olarak çalıştırabileceğini duyurdu.
Atılan bu stratejik adım, şirketin daha önce yürüttüğü Project Glasswing girişiminden elde edilen güvenlik verilerine dayanıyor. Nisan ile temmuz ayları arasında programa katılan bağımsız ekipler, sistemler aracılığıyla en az 129 bin doğrulanmış yazılım açığı tespit etti. Aynı dönemin nisan-ekim aralığında ise açık kaynaklı projelerin taranmasıyla 5 bin 500 ek açık gün yüzüne çıktı. Tespit edilen güvenlik açıklarının 33 binden fazlasının kritik veya yüksek riskli kategoride yer aldığı bildirildi. Anthropic yetkilileri, paylaşılan bu rakamların yalnızca programdaki sınırlı kuruluşların bildirimlerini yansıttığını, gerçek etkinin açıklanan sayıların en az beş katına ulaşabileceğini öngörüyor.
Project Glasswing ve Cyber Verification Program Tek Çatı Altında
Bu hamleyle birlikte Anthropic, daha önce yürüttüğü Project Glasswing ile Cyber Verification Program’ı tek bir çatı altında birleştiriyor. Glasswing daha önce kritik yazılımları koruyan kurumlara Mythos modelleri üzerinden erişim sağlarken, Cyber Verification Program ise doğrulanmış ekiplerin Opus ve Sonnet modellerini esnek kısıtlamalarla kullanmasına olanak tanıyordu. Yeni yapılanmayla birlikte programa kabul edilen uzmanlar; Claude Opus 5.5, Sonnet 5.5 ve Mythos 5.1 modellerine erişim hakkı elde edecek.
Üç Farklı Erişim Seviyesi ve Güvenlik Protokolleri
Yeni Cyber Verification Program, farklı operasyonel ihtiyaçlara yanıt verebilmek adına üç ayrı güvenlik seviyesine ayrılıyor:
* Defense (Savunma): Siber saldırılara müdahale, zararlı yazılım analizi ve savunma odaklı güvenlik çalışmalarını kapsıyor. Bu seviyeye kritik altyapı işletmecileri, açık kaynak proje yöneticileri ve geçmişte kritik açıklar bildirmiş bağımsız araştırmacılar başvurabiliyor. * Red Team (Kırmızı Takım): Kuruluşların kendi ağ ve yazılımlarına yönelik izinli sızma testleri ile gelişmiş saldırı senaryoları yürütmesine imkan tanıyor. Bu katmana yalnızca kurumsal başvurular kabul ediliyor. * Specialized (Uzmanlaşmış): En az kısıtlama içeren ve en yüksek yetkilendirmeyi barındıran bu seviye, elektrik şebekeleri, havacılık uçuş sistemleri ve bankalar arası para transferi altyapıları gibi kritik ulusal sistemlerin güvenliğini test etmek için tasarlandı. Anthropic, bu seviyeye kabul edilecek kuruluşları ABD hükümetiyle koordinasyon içinde değerlendiriyor. Project Glasswing bünyesinde halihazırda çalışan kuruluşlar doğrudan bu seviyeye aktarılacak.
Güvenlik ve Risk Dengelemesi
Yapay zeka modellerinin siber güvenlik kapasitesinin artırılması, beraberinde önemli denetim tartışmalarını da getiriyor. Yazılımlardaki kritik açıkları kısa sürede tespit edebilen bu gelişmiş sistemler, kötü niyetli aktörlerin eline geçmesi halinde saldırı potansiyeli de taşıyor. Yılın başlarında ABD hükümeti tarafından ulusal güvenlik gerekçesiyle bazı gelişmiş modellerin geçici olarak kısıtlanması veya durdurulması gibi regülasyon baskılarıyla karşılaşan Anthropic, yeni programda bu riski minimize etmek için sıkı doğrulama mekanizmaları uyguluyor. Şirket, yüksek yetenekli modellere erişimi yalnızca denetlenmiş ve kimliği doğrulanmış siber güvenlik profesyonelleriyle sınırlandırarak olası suistimallerin önüne geçmeyi hedefliyor.
