Anthropic siber erişimi genişletti; 129 bin açık henüz çözüm demek değil

Anthropic, 6 Ekim 2026 tarihli duyurusuyla Cyber Verification Program’ı Defense, Red Team ve Specialized olmak üzere üç erişim düzeyine genişletti; Project Glasswing ortaklarının en az 129 bin doğrulanmış yazılım açığı bulduğunu açıkladı. Program Claude Opus 5.5, Claude Sonnet 5.5 ve Claude Mythos 5.1’i kapsıyor.

Güvenlik uzmanları, yaptıkları işin kapsamına uygun düzey için başvurabiliyor; erişim kimlik, yetki ve güvenlik kontrollerinin incelenmesine bağlı. Bildirilen açık toplamı ise bulunan kusurların ölçeğini gösteriyor. Ortakların yarısından azı yama sayılarını paylaştığı için toplamdan bir onarım oranı çıkarılamıyor.

Defense, Red Team ve Specialized kimlere açık?

Defense Access, kuruluşların sahip olduğu veya bakımını üstlendiği sistemlerde savunma çalışmalarına ayrılıyor. Olay müdahalesi, zararlı yazılımın tersine mühendisliği ve güvenlik açıklarının analizi ile doğrulanması bu kapsamda. Şirket, üniversite, kamu kurumu ve açık kaynak projelerinin güvenlik ekipleri uygun adaylar arasında; geçmişte açık bildirmiş bağımsız araştırmacılar da bireysel başvurabiliyor. Bireylere sunulan düzey şimdilik yalnızca Defense Access.

Red Team Access, bu savunma işlerine yetkilendirilmiş sızma testini ve saldırı benzetimini ekliyor. Kurum içi red team ekipleri ile güvenlik testi şirketleri başvurabiliyor, ancak test yalnızca kuruluşun izin sahibi olduğu sistemlerde yapılabiliyor. Bu düzey kuruluşlara ayrılmış durumda; bireysel araştırmacıların Defense onayı, başkalarının altyapısında saldırı benzetimi yapma yetkisi sağlamıyor.

Specialized Access, uçuş operasyonları, elektrik şebekeleri, telekom ağları ve bankalar arası transfer altyapısı gibi insanların güvenliğini veya piyasaları etkileyebilecek sistemlerde yetkili test yapabilen sınırlı sayıdaki doğrulanmış kuruluşa yönelik. Bu düzeyde inceleme daha kapsamlı ve ABD hükümetiyle işbirliği içinde yürütülüyor. Mevcut Project Glasswing üyeleri, hâlihazırda kullandıkları modeller için yeniden onay almadan ilgili düzeye geçiriliyor. Böylece erişim sınırını model adı tek başına değil, kuruluşun doğrulanmış görevi ve test yetkisi belirliyor.

Güçlü modellerde engeller nasıl değişiyor?

Üç düzey de aynı güçlü Claude modellerini kapsıyor; değişen unsur, siber güvenlik isteklerine uygulanan engelleyici sınıflandırıcıların kapsamı. Genel erişimde kod incelemesi, bilinen kusurları yamalama ve kişinin kendi kaynak kodunda açık araması yapılabiliyor. Zararlı yazılım analizi veya bir açığın çalıştırılarak doğrulanması gibi meşru işler ise güvenlik filtrelerine takılabildiğinden, program uygun başvuru sahiplerine işlerinin niteliğine göre daha geniş alan tanıyor.

Defense düzeyinde karmaşık saldırı senaryolarına karşı engeller sürerken Red Team düzeyinde yetkili testlere daha fazla izin veriliyor. ITmedia’nın aktardığı CyScenarioBench sonuçlarında Claude Opus 5.5’in Defense düzeyindeki 50 denemesinin 46’sı bir aşamada engellendi; Red Team düzeyinde engelleme görülmedi ve 50 denemenin 34’ü tamamlandı. Bunlar güvenlik ayarlarının kontrollü senaryolardaki davranışına ilişkin sonuçlar; bulunan veya yamalanan gerçek dünya açıklarının sayısı değiller.

Specialized düzeyi en az siber engelin uygulandığı katman. Red Team erişiminde bile fiziksel zarara veya geniş çaplı kesintiye yol açabilecek eylemlere yönelik gerçek zamanlı engeller sürüyor. Bu ayrımın nedeni siber yeteneklerin çift kullanımlı olması: bir kusuru savunma amacıyla doğrulamaya yarayan işlem, yetkisiz bir hedefe yöneltildiğinde zarar da verebilir. Programdaki daha geniş teknik erişim, test izninin yerini almıyor.

Başvuru, denetim ve veri saklama nasıl işliyor?

Claude’un program koşullarına göre kuruluş adına tek başvuru yapılıyor; onaylanan erişim daha sonra yöneticiler tarafından ilgili kişilere atanıyor. Bağımsız araştırmacılar, açık kaynak bakımcıları ve hata ödülü araştırmacıları bireysel başvurabiliyor, fakat yalnızca Defense düzeyine kabul edilebiliyor. Başvuruda kimlik ve yapılan güvenlik işi açıklanıyor, istenen düzeyin güvenlik kontrollerine uyulacağı beyan ediliyor. Anthropic, kararını veya ek bilgi talebini yedi iş günü içinde e-postayla iletmeyi hedefliyor; bu süre onay garantisi anlamına gelmiyor.

Değerlendirmede kuruluşun ne yaptığı, kimliğinin doğrulanabilmesi, kontrolleri ve faaliyet gösterdiği hukuki ortam dikkate alınıyor. Onay verilen yetki sonradan daraltılabiliyor veya geri alınabiliyor. Program erişimi kuruluşun kendi kodu, ürünleri ve altyapısındaki güvenlik işlerini kapsıyor; müşteriye sunulan bir hizmette aynı erişimi kullanmak için ayrıca başvuru ve onay gerekiyor. Bu sınır, özellikle başkaları adına test yapan ekipler açısından test izninden ayrı bir koşul.

Programdaki kuruluşların verileri, olası siber kötüye kullanımı izlemek için saklanıyor. Claude Fable veya Claude Mythos modellerinde önceden sıfır veri saklama istisnası bulunan bazı kuruluşlar geçici olarak bu koşulla devam edebiliyor. Anthropic’in sonbaharın ilerleyen döneminde sunmayı planladığı Enterprise Frontier Safeguards kullanıma açıldığında, uygun kuruluşlar veriyi kendi denetimlerindeki bulut altyapısında tutabilecek. Bugün yapılan bir başvuru, bu gelecekteki seçeneği otomatik olarak sağlamıyor.

129 bin açık neden yama oranı vermiyor?

Project Glasswing ortaklarının bildirdiği en az 129 bin doğrulanmış açık, Nisan–Temmuz 2026 dönemindeki keşiflere ait. Anthropic’in kendi açık kaynak taramaları Nisan–Ekim döneminde ayrıca 5.500 doğrulanmış açık buldu; doğrulanmış bulguların 33 binden fazlası yüksek veya kritik önem derecesi aldı. Ortaklardan gelen toplam ise 33 raporun kısmi verilerine dayanıyor. Bu kapsamlar ve dönemler farklı olduğundan sayıları tek bir yama hesabının payı ve paydası gibi kullanmak yanıltıcı olur.

Doğrulanmış bulgu, önem derecesi ve yama ayrı ölçüler. Doğrulama kusurun gerçek olduğunu, önem derecesi olası etkisini anlatır. Yama sayısı ise düzeltmenin hazırlanıp ilgili yazılıma uygulanmasına ilişkin ayrı bir bilgidir. Ortaklar bulguları farklı yöntemlerle değerlendirdi ve yarısından azı yamalanan açık sayılarını bildirdi; bazı düzeltmeler açıklama sırasında hâlâ sürüyordu. Dolayısıyla eksik yama verisi, ne bulunan açıkların tamamının giderildiğini ne de tamamının açık kaldığını gösterir.

Bulgu sayısı programın keşif kapasitesine ilişkin bir işaret veriyor, fakat yazılım kullanıcılarının maruz kaldığı riskin ne kadar azaldığını ölçmek için yeterli değil. Bunun anlaşılması, ilgili bakımcıların hangi kusurları ne zaman düzelttiğine ve düzeltmelerin ne zaman kullanıma ulaştığına ilişkin daha eksiksiz verilere bağlı.

Ayrıca okuyun:

• Muse Spark 1.3 çıktı: En güçlü sürüm henüz genel erişimde değil
• Podcast satışını platform değil program gösterecek: Fairing ile Podscribe birleşti
• Google Fairwind’ı açtı: En güçlü siber model herkese verilmeyecek