Yapay Zekada ‘Kırmızı Alarm’: Tek Bir Saldırgan Artık Ordu Gibi Hareket Ediyor!

Grup Claude'u; şirket ve kurumların gerçek kullanıcılarına hizmet veren aktif sistemlerine saldırmak, Orta Doğu, Avrupa ve Güneydoğu Asya'daki yabancı devlet ağlarını incelemek, yaygın olarak kullanılan bilgisayar güvenliği ürünlerinde açık aramak, zararlı yazılım geliştirmek ve istihbarat toplama sistemlerini işletmek için kullandı.

Yaklaşık 50 kuruluş hedef alındı. Hedefler eğitim, perakende, enerji, teknoloji, sağlık, finans ve üretim sektörleri ile dünya çapında çeşitli devlet kurumlarını kapsıyordu.

Bir eğitim teknolojisi şirketinden yüzlerce megabayt öğrenci kişisel verisi çalındı. Bir perakende şirketinin gerçek müşterilere hizmet veren aktif sistemlerine erişildi ve saldırganların bu sistemlerde değişiklik yapabilecek durumda olduğu gösterildi. Güneydoğu Asya'daki bir devlet kurumundan ise vatandaşların isim, telefon numarası ve ev adreslerini içeren kayıtlar elde edildi.

Bir ayda 10'dan fazla sıfır gün açığı tespiti

Grup kendi kendine çalışabilen bir güvenlik açığı araştırma sistemi de işletiyordu.

Anthropic'e göre ağ cihazlarını sürekli inceleyen iş akışlarından biri yalnızca bir ayda 10'dan fazla olası “sıfır gün” açığı ortaya çıkardı. “Sıfır gün”, yazılım veya donanım üreticisinin henüz bilmediği ya da henüz düzeltme yayımlamadığı, dolayısıyla saldırganların savunma geliştirilmeden önce kullanabileceği güvenlik açıkları için kullanılan bir terim.

13 yapay zeka ajanı sürekli istihbarat topladı

Grup aynı zamanda sürekli çalışan 13 yapay zeka ajanından oluşan bir veri toplama sistemi kurdu. Belirli bir programa göre çalışan ajanlar, ABD ordusu ve hükümetinin kamuya açık sitelerindeki ihale ilanları dahil hedeflenen internet sitelerinden ve sosyal medya hesaplarından otomatik olarak veri topluyordu.

Toplanan içerikler başka bir sistem tarafından özetleniyor, önem derecesine göre puanlanıyor ve istihbarat raporu biçiminde hazırlanarak bir dağıtım portalına gönderiliyordu. Böylece operatörler bilgisayar başında değilken bile bazı güvenlik açığı araştırma ve veri toplama faaliyetleri devam edebiliyordu.

Yeni hedef: Yapay zekanın kendisi

Anthropic'in raporunda dikkat çektiği bir diğer değişim ise yapay zeka hizmetlerine erişim sağlayan API anahtarlarının, kullanıcıların giriş yapmış halde kalmasını sağlayan oturum anahtarlarının ve doğrudan yapay zeka hesaplarının siber suç ekonomisinin hedefi haline gelmesi.

Buna göre çalınan yapay zeka hesapları ve API anahtarları aracılar üzerinden başka kişilere satılabiliyor veya saldırganların kendi operasyonlarında kullanılabiliyor. Bazı saldırganlar gerçek yapay zeka hizmetlerini taklit eden internet siteleri kurarak kullanıcılara "önde gelen yapay zeka modellerine indirimli erişim" sattı.

Kullanıcılara Claude Code gibi popüler araçları taklit eden zararlı uygulamalar indirtilirken, bu uygulamalar gerçekte cihazdaki giriş bilgilerini, kullanıcının açık oturumlarına erişmeyi sağlayan dijital anahtarları ve API anahtarlarını çalıyordu.

Kurban hesabının ele geçirildiğini fark edip API anahtarını değiştirse bile zararlı yazılım cihazdaki yeni oturumları izleyerek yeni bilgileri saldırgana göndermeye devam edebiliyordu.

Sahte 'ucuz Claude' hizmeti

Anthropic'in takip ettiği, Rusça ve Ukraynaca konuşan bir grup da benzer bir yöntem kullandı. “kl1zy” takma adlı bir kişinin de dahil olduğu grup, ucuz Claude erişimi sattığını iddia eden sahte bir hizmet işletiyordu.

Müşteriler indirimli Claude kullandıklarını düşünürken, gönderdikleri istekler gerçekte başka bir yapay zeka modeline yönlendiriliyordu. Sisteme yüklenen ve hesap bilgilerini çalmak üzere tasarlanmış zararlı yazılım ise müşterilerin Anthropic hesap bilgilerini ele geçiriyor ve bunları başka kişilere satıyordu.

Anthropic, kötü niyetli aktörlerin yapay zeka erişim bilgilerini üç nedenle değerli gördüğünü belirtiyor: Bunlar doğrudan başkalarına satılabilen bir “ganimet”, saldırıların başkasının hesabı ve parası üzerinden yürütülmesini sağlayan ücretsiz “hesaplama gücü” ve saldırganın faaliyetlerinin çalınan hesabın gerçek sahibinden geliyormuş gibi görünmesini sağlayan bir “örtü” işlevi görüyor.

Tek bir hacktivist 42 hedefe saldırdı

Anthropic'in incelediği bir diğer olay, yapay zekanın sınırlı teknik ve insan kaynağına sahip hacktivistlerle gelişmiş saldırganlar arasındaki farkı nasıl azaltabileceğinin örneklerinden biri.

2026 ilkbaharında Fransızca konuşan tek bir saldırgan Claude kullanarak Avrupa'daki siyasi partileri, medya kuruluşlarını, düşünce kuruluşlarını ve bunların kullandığı SaaS hizmet sağlayıcılarını hedef alabildi.

Medya kuruluşunun okurları üzerinden gazetecileri hedefledi

Bir medya kuruluşuna yönelik saldırıda internet sitesine zararlı kod yerleştirildi. Bu kod aracılığıyla siteyi ziyaret eden kişilerin internet tarayıcılarıyla iletişim kurabilen bir komuta-kontrol sistemi oluşturuldu.

Bu sayede siteyi ziyaret eden binlerce kişinin tarayıcılarının teknik özellikleri tespit edildi.

Anthropic, saldırganın özellikle ilgili yayın kuruluşunun editoryal personeline, yani gazetecilere ve diğer çalışanlara ait açık oturumları ve hesaplara giriş yapmak için kullanılabilecek bilgileri aradığını belirtti.

On milyonlarca kişilik 'doxxing' sistemi

Saldırgan ayrıca “fafsearch” adlı özel bir doxxing platformu geliştirdi. Doxxing, bir kişinin ev adresi, telefon numarası, gerçek adı veya finansal bilgileri gibi özel verilerinin kişinin izni olmadan internette kamuya açık şekilde paylaşılması anlamına geliyor.

Sistem farklı veri sızıntılarında bulunan aynı kişiye ait bilgileri birbiriyle eşleştirebiliyor, farklı biçimlerde kaydedilmiş ulusal kimlik ve telefon numaralarını ortak bir biçime dönüştürebiliyor ve arama sonuçlarını düzenleyebiliyordu.

Platforma ulusal sağlık sistemlerine ait kimlik bilgileri ve adalet sistemi veri ihlallerinden elde edilen bilgiler dahil on milyonlarca kayıt yüklendi. Bunlar saldırganın kendi operasyonlarında çaldığı bilgilerle de birleştirildi.

Sonuçta belirli bir siyasi hareketle bağlantılı kişilerin isimleriyle aranabildiği, normal arama motorlarıyla erişilemeyen dark web üzerinde çalışan servisler oluşturuldu. Anthropic, bunun yapay zeka destekli yazılım geliştirmenin kitlesel mahremiyet ihlallerinde kullanılmasının şimdiye kadar gördüğü en açık örneklerden biri olduğunu ve bütün platformun tek kişi tarafından geliştirildiğini belirtti.

Takip edilen 42 hedefin en az 14'ünün sistemlerine içeriden erişim sağlandı. Yaklaşık 12 ila 26 GB arasında veri tabanı kopyası çalındı. Veriler arasında siyasi parti bağışçıları ve üyelerine ait kayıtlar, 15 bin mesajlık bir e-posta kutusu, çocuklara ait bilgilerin de bulunduğu öğrenci başvuruları ve ödeme hizmeti sağlayıcılarına ait veriler vardı.

"Saldırı yöntemlerinden çok saldırıların ekonomisi değişti"

Anthropic raporunun temel sonucu, yapay zekanın siber saldırılarda kullanılan yöntemleri tamamen değiştirmesinden çok, saldırı gerçekleştirmenin maliyetini düşürmesi ve tek bir saldırganın ulaşabileceği hedef sayısını artırması.

Raporda incelenen saldırıların çoğu çalınmış hesap bilgileri, güvenlik güncellemeleri yapılmamış ve internete bağlı cihazlar, dışarıdan erişime açık servisler ve sahte mesajlarla kullanıcıları kandırmayı amaçlayan oltalama saldırıları gibi yıllardır bilinen yöntemlere dayanıyordu.

Ancak geçmişte büyük miktarda finansman, çok sayıda uzman ve yoğun insan emeği gerektiren görevlerin önemli bir bölümü artık yapay zeka modellerine devredilebiliyor. Yapay zeka ajanlarından oluşan sistemler bu görevleri insanlardan çok daha hızlı ve aynı anda birden fazla hedef üzerinde gerçekleştirebiliyor.

Bunun sonucunda tek bir operatör, geçmişte ekipler gerektirecek saldırıları yönetebiliyor. Raporda bazı sistemlerin iki-üç saat içinde tamamen ele geçirildiği, tek saldırganların aynı anda onlarca hedefe saldırabildiği örnekler yer alıyor.

Anthropic'e göre bunun sonucu siber suçların “birim ekonomisinin” saldırganların lehine değişmesi. Başka bir ifadeyle, bir saldırı için harcanması gereken zaman, insan gücü ve para azalıyor. Bu nedenle geçmişte ele geçirmek için harcanacak emeğe değmeyecek hedefler bile saldırganlar açısından ekonomik olarak cazip hale geliyor. Aynı zamanda çok daha fazla hedefe, çok daha az insan müdahalesiyle saldırmak mümkün oluyor.