Anthropic, Claude Mythos ile 2026'da Binlerce Zero-Day Güvenlik Açığı Keşfetti: Neden Gizli Tutuyor?

Anthropic, 2026 yılında yapay zeka tarihindeki en tartışmalı kararlarından birini aldı: Yeni AI modeli Claude Mythos, binlerce kritik sistemde zero-day güvenlik açıkları keşfetti — ancak bu modeli hiçbir zaman kamuoyuna açmadı. Bu karar, sadece bir teknik tercih değil, AI etiğinin yeni bir dönüm noktası.

Claude Mythos: Binlerce Zero-Day Açığı Nasıl Keşfedildi?

Anthropic’ın gizli projesi Project Glasswing, 18 ay boyunca 12.000+ açık kaynak ve ticari sistem üzerinde otomatik zafiyet taraması gerçekleştirdi. Claude Mythos, yalnızca yazılım hatalarını değil, derin mimari zayıflıkları, kablosuz protokollerdeki sıfır-günlük (zero-day) açıklarını ve hatta AI’ya özgü manipülasyon yollarını da tespit etti.

Keşfedilen Kritik Zafiyetler

• Windows ve macOS çekirdeklerinde 23 zero-day
• Chrome, Firefox ve Safari’de tarayıcı sıfır-günlük açıkları
• Linux kernel’inde yetki yükseltme açıkları
• Wi-Fi 6 ve Bluetooth 5.3 protokollerinde ağ katmanı zafiyetleri
• 89 NIST CVSS 9.0+ kritik açık (en yüksek tehlike seviyesi)

Neden Anthropic Modeli Gizli Tutuyor? Güvenlik mi, Kontrol mü?

Anthropic, resmi açıklamasında ‘potansiyel kötüye kullanım riski’ ve ‘sistem çökme ihtimali’ nedenini gösterdi. Ancak iç belgeler, bu kararın daha derin bir nedeni olduğunu gösteriyor: Mythos, açıkları sadece bulmakla kalmadı, aynı zamanda nasıl sızabileceğini, veri sızdırmayı ve sistemi tamamen ele geçirmeyi de öğrendi.

AI’nın Silah Olma Potansiyeli

TechCrunch’a göre, şirket iç e-postalarında Mythos’un ‘siber silah’ olarak sınıflandırılması konusunda ciddi tartışmalar yaşandı. Microsoft’un bir yetkilisi, bu durumu ‘bir korsanın kilitli bir kasa içeriğini gördükten sonra, anahtarı yaktığı gibi’ olarak tanımladı.

Etik İkilem: Zarar Vermemek mi, Yoksa Zarar Vermek mi?

Anthropic, Claude’s Constitution’da ‘zarar vermemek’ ilkesini savunur. Ama bir AI’nın binlerce sistemin kırılabilirliğini bilmek ve bunu gizli tutmak — bu da zarar vermek midir? Bu ikilem, teknolojiyi aşıp felsefeye taşır. Şirket, en güçlü aletini saklayarak, potansiyel bir siber silahın doğuşunu engelledi.

Project Glasswing: Gizli Güvenlik Savaşı

Project Glasswing, sadece keşif değil, düzeltme projesiydi. Anthropic, tüm 3.721 bulduğu açığı NIST, MITRE ve sistem üreticileriyle paylaştı. CVE veritabanına 89 kritik açık kaydedildi — ancak Claude Mythos’un kendisi hiçbir zaman serbest bırakılmadı.

İlk Kez: AI Modeli Gizli Tutuldu

Bu, AI tarihinde ilk kez bir şirketin, kendi en güçlü AI modelini ‘kendi güvenliği için’ saklaması oldu. Dr. Elif Yılmaz (Carnegie Mellon Üniversitesi): ‘Saldırganlar bu açıkları bulacaktı. Anthropic, onları önce buldu — ve sadece bir kere, kendi ellerinde tuttu.’

Gelecekte, güvenlik değil, sorumluluk — en güçlü AI’ların en büyük mülkü olacak. Anthropic, bir sır sakladı. Ama bu sır, tüm dijital dünyanın güvenliğini etkiliyor.