Anthropic'in Kapsamlı Yapay Zeka Kötüye Kullanım Raporu

ABD merkezli yapay zeka şirketi Anthropic, yapay zeka modellerinin devlet bağlantılı aktörler, siber suçlular ve propaganda ağları tarafından kötüye kullanılmasına ilişkin önemli bir rapor yayımladı. Tehdit istihbaratı ekibi tarafından hazırlanan bu rapor, Aralık 2025 ile Ağustos 2026 arasında tespit edilen ve durdurulan faaliyetleri kapsıyor.

Raporda, kötüye kullanım vakaları yedi başlık altında incelendi: siber operasyonlar, etki operasyonları, gözetim, dolandırıcılık, biyolojik kötüye kullanım, konvansiyonel silah geliştirme ve yapay zeka modellerinden izinsiz bilgi aktarımı (distillation). Anthropic, bu vakaların olağan Claude kullanımını temsil etmediğini vurguladı ve yalnızca en dikkat çekici ve gelişmiş kötüye kullanım örneklerinin özellikle seçildiğini belirtti.

Türkiye Detayları: İstanbul Merkezli Şirket

Rapor, Türkiye açısından en dikkat çekici bulgulardan birinin Malezya'yı hedef alan bir siyasi etki operasyonuna dair olduğunu ortaya koydu. Anthropic, GTG-84005 koduyla izlediği bir hesabın, Claude'u Malezya'daki kullanıcılara yönelik ticari bir "seçim manipülasyonu platformu" geliştirmek ve işletmek amacıyla kullandığını öne sürdü.

Yapılan incelemede, söz konusu platform ile BBS Bilişim Teknolojileri arasında "açık bağlantılar" tespit edildi. Şirket, platforma erişimi ücretli bir "influence-as-a-service" (hizmet olarak etki operasyonu) şeklinde sunduğunu iddia etti. Tehdit aktörünün kendi belgelerinde sistemin "askeri düzeyde, yapay zeka destekli, gerçek zamanlı siyasi operasyon ekosistemi" olarak tanımlandığı belirtildi.

Sahte X Hesabı ve Operasyonun Kapsamı

Anthropic'in elde ettiği verilere göre, sistem Malezya'daki seçmenleri seçim bölgesi bazında profillemek için gerçek nüfus ve seçim verilerini kullandı. Platform, Malezya'nın 222 parlamento seçim bölgesinin tamamını kapsayacak şekilde milyonlarca seçmen kaydından yararlanıldı. Seçmenlerin hedeflenmesi, özellikle etnik köken, din ve monarşi gibi hassas siyasi ve toplumsal başlıklar üzerinden yapıldı.

Rapor, platformun 1.000'den fazla sahte X/Twitter hesabı yönetmesine dikkat çekti. Bu sahte hesapların, gerçek kullanıcılar gibi görünmesi için belirli bir süre "isıtılması" sağlandı ve IP ile çerezler düzenli olarak yenilendi. Kullanıcıların hedef hesaplara kaç yapay görüntülenme gönderileceğini belirleyebildiği bir kontrol paneli mevcuttu. Malezya Başbakanı'nın hesabına 1 milyon yapay görüntülenme sağlanması için bir talep tespit edildi.

Malaysia Pulse: Sahte Haber Sitesi

Operasyonun sosyal medya hesaplarıyla sınırlı olmadığını vurgulayan rapor, "Malaysia Pulse" adıyla bir haber sitesi oluşturulduğunu aktardı. Bu platformda gerçek Malezya medyasındaki haberler yapay zeka aracılığıyla yeniden yazılıp sahte yazar isimleriyle yayımlandı. Anthropic, operasyon kapsamında çok sayıda uluslararası içeriklerin bağımsız Malezya haberi görünümünde kullanıldığını belirtti.

Sahte İstihbarat Dosyaları ve Daha Fazlası

Raporda, operasyonu yürüten kişilerin bir Malay muhalefet siyasetçisi ile sivil toplum kuruluşları hakkında asılsız suçlamalar içeren sahte istihbarat dosyaları oluşturduğu belirtildi. Anthropic, Claude'un bazı aşamalarda talepleri reddettiğini, ancak kullanıcıların ifadeleri değiştirerek sistemi aynı hedef doğrultusunda kullanmaya devam etmeye çalıştığını açıkladı.

Raporda, operasyonu yürütenlerin Malezya'nın ulusal iletişim düzenleyicisiyle bir sözleşme elde etmeye çalıştıkları ancak bu girişimin başarılı olduğuna dair bir kanıt bulunmadığı bilgisi de yer aldı.

Altı Kıtaya Yayılmış Etki Operasyonları

Türkiye bağlantılı Malezya vakası, raporda yer alan dokuz ayrı siyasi etki operasyonundan yalnızca biriydi. Anthropic, incelediği operasyonların Rusya, İran ve Türkiye'nin yanı sıra Körfez, Güney Asya, Afrika ve Avrupa'daki aktörlerden kaynaklandığını ve altı kıtada kitleleri hedeflediğini bildirdi.

Yapay Zeka'nın Rolü ve Siber Operasyonlar

Raporda, yapay zekanın siber saldırılardaki rolünün değiştiği vurgulanmış, Claude'un artık yalnızca saldırlara bilgi sağlamakla kalmayıp, keşif, saldırı, veri hırsızlığı gibi işlemleri yöneten bir sistem olarak kullanıldığı belirtilmiştir. Bazı vakalarda çoklu yapay zeka ajanlarının sınırlı insan müdahalesiyle gerçekleştirilen paralel operasyonlar yürüttüğü aktarılmıştır.

Anthropic, bu gelişmenin geçmişte büyük ekipler ve yüksek teknik uzmanlık gerektiren saldırıların çok daha az insanla gerçekleştirilebilmesini mümkün hale getirdiğini değerlendirmiştir.

Silah Geliştirmede Kullanım ve Biyolojik Araştırmalar

Rapor, yapay zekanın konvansiyonel silah geliştirme faaliyetlerindeki kullanımına da değindi. Anthropic, son bir yılda Claude’un silah tasarımı ve askeri araştırmalarda kullanıldığına dair altı operasyon tespit ettiğini açıkladı. Ayrıca, biyolojik araştırmalara dair özellikle beş ayrı vaka incelendi; bunlar arasında askeri araştırma kurumlarıyla bağlantılı çalışmalar yer aldı.

Yapay Zeka ile Dolandırıcılık Örnekleri

Anthropic’in raporunda, yapay zekanın dolandırıcılık amacıyla kullanıldığı örnekler de yer aldı. Bir Çin merkezli uygulama stüdyosunun, gerçek insanlarmış gibi iletişim kuran Claude destekli sahte profiller oluşturduğu belirtildi. Nisan 2026’da iki haftalık dönemde bu sahte profillerin 25 bin kişiyle iletişim kurarak toplamda 2,36 milyon mesaj gönderdiği tespit edildi.

Anthropic'den Çözüm ve Uyarılar

Anthropic, raporda yer verilen operasyonların tamamının tespit edildikten sonra durdurulduğunu ve ilgili hesapların kapatıldığını açıklandı. Şirket, bu durumun yeni güvenlik sistemlerinin geliştirilmesinde kullanıldığını belirtti. Raporda dikkat çekilen temel risk, yapay zekanın kötü niyetli aktörlerin yeteneklerini artırmasının yanı sıra saldırı ve propaganda operasyonlarının maliyetini düşürmesi ve hızını artırmasıdır.

Sonuç olarak, yapay zeka gelişmeye devam ettikçe devlet destekli aktörlerle küçük suç grupları arasındaki kapasite farkının da azalacağına dikkat çekildi. Anthropic, yapay zeka modellerinin güvenlik önlemlerinin aynı hızda geliştirilmemesi durumunda risklerin büyüyeceği uyarısında bulundu.