Claude silah yazılımında kullanıldı; altı operasyon hesap kapatmayla durdu

Anthropic, 10 Eylül 2026’da yayımladığı Eylül tehdit istihbaratı raporunda, Claude’un silah geliştirme veya silah programlarını destekleme amacıyla kullanıldığı altı vaka açıkladı: üçü Çin, ikisi Rusya, biri Yemen bağlantılıydı. Aralık 2025 ile Ağustos 2026 arasındaki faaliyetleri inceleyen şirket, bu aktörlerle ilişkilendirebildiği hesapları kapatarak Claude üzerindeki operasyonları durdurdu.

Associated Press’in 10 Eylül tarihli haberi, Anthropic’in kötüye kullanım faaliyetlerini engellediği açıklamasını ve yeni korumalar getirdiğini aktardı. Altı dosyanın dördü doğrudan silah yazılımı veya tasarımına, ikisi ise tedarik ve açık kaynak istihbaratına ilişkindi; yalnızca Yemen vakasında canlı saha testi yapıldı ve çalışır bir sistemin hizmete girdiği doğrulanmadı.

Hesapların kapatılması fiziksel programların bittiğini göstermiyor

Başlıktaki “durdu” ifadesinin sınırı Anthropic hizmetidir. Doğrudan geliştirme vakalarında şirket, aktörlerle ilişkilendirebildiği bütün hesapları yasakladığını ve böylece kendi platformundaki operasyonu kapattığını belirtiyor. Diğer platformlara uzanan faaliyetler saptandığında bilgiler sektör ortaklarıyla ve uygun görülen kamu veya özel sektör kuruluşlarıyla paylaşıldı.

Bu müdahale, aktörlerin donanımını, personelini ya da Claude dışında çalışan araçlarını ortadan kaldırmadı. Yemen bağlantılı hücre, çevrimdışı kullanılabilen bağımsız bir simülasyon paketi oluşturmuştu. Rusya bağlantılı tedarik dosyasında da hesap kapatıldı, yeni hesap açma girişimleri için izleme artırıldı; ancak olası tedarik ağının bütünüyle dağıtıldığına ilişkin kanıt sunulmadı.

Altı vaka aynı teknik ve fiziksel olgunlukta değildi

Vakaları tek bir risk düzeyinde toplamak yanıltıcı olur. Amaç, aktörün değerlendirilen niteliği, Claude’un rolü, fiziksel doğrulama ve alınan önlem birlikte ele alındığında ayrım şöyle:

• Kuzey Yemen — güdüm yazılımı: Bir hücre, güdümlü roket ve iki füze programının yönlendirme, seyrüsefer ve kontrol yazılımında Claude Code kullandı. Model kodlama, araştırma ve kod inceleme görevlerini üstlendi. Bir güdümlü roket denendi; test başarısız görünüyordu ve operasyonel bir cihaz doğrulanmadı. İlişkili hesaplar yasaklandı.
• Çin — torpido önleme sistemi: Çin savunma sanayisiyle ilişkili olduğu değerlendirilen bir aktör, ateş kontrol şartnamesi, 200 sayfayı aşan teknik teklif, test matrisi ve açık kaynak karşılaştırmaları hazırladı. Claude ayrıca yazılım parçaları üretti ve teklifin tekrar tekrar eleştirilmesini sağladı. Fiziksel test ya da sertifikasyon kanıtı yoktu; hesap kapatıldı.
• Rusya — otonom FPV sürüsü: Küçük ve uzman bir serbest ekip olduğu değerlendirilen aktörler, koordinasyon, hedef yönlendirme ve programlanabilir çip mantığı geliştirdi. Kod gerçek geliştirme kartlarına yüklendi ve donanım döngülü test yapıldı; sistemlerin olgunluğu yine de simülasyonda doğrulanan erken aşamayla sınırlı kaldı. İlişkili hesaplar yasaklandı.
• Çin — elektronik harp yazılımı: Savunma ve askerî sanayi araştırmacısı olduğu değerlendirilen aktör, radarları ve hava savunma unsurlarını analiz eden yaklaşık 16 modüllük bir paket geliştirdi. Yazılım 12 sürüm boyunca yinelendi; karıştırma etkinliğini hesaplıyor ve hedefleri önceliklendiriyordu. Fiziksel konuşlandırma bildirilmedi, bağlantılı hesaplar kapatıldı.
• Rusya — çift kullanımlı tedarik: Moskova’daki bir tasarım bürosunda tedarik yöneticisi olduğunu belirten aktör, Avrupa menşeli ürünlere Çin ve Hong Kong’daki aracılar üzerinden ulaşmak, ihale belgeleri hazırlamak ve nihai alıcıyı gizleyen rotalar kurmak için Claude kullandı. Bu dosya silah yazılımı geliştirme değil, muhtemel devlet ve savunma müşterilerine yönelik tedarik desteğiydi. Hesap kapatıldı ve ek izleme başlatıldı.
• Çin — yönlendirilmiş enerji istihbaratı: Üç kişilik bir ekibi yönettiğini belirten aktör, yabancı yönlendirilmiş enerji sistemleri ve tedarikçileri hakkında açık kaynak bilgisi topladı; Çince brifingler ve tedarik zinciri analizleri hazırladı. Claude silah tasarlamak yerine araştırma ve raporlama sürecini ölçeklendirdi. Hesap yasaklandı ve bağlantılı kötüye kullanım için izleme genişletildi.

Claude uzmanlığı yaratmaktan çok mevcut ekipleri hızlandırdı

Dört geliştirme vakasında aktörler, çalıştıkları donanım veya teknik alanda önceden bilgi ve erişime sahipti. Claude kod yazma, simülasyon kurma, hata arama, teknik belge üretme ve çıktıları ardışık eleştiri turlarından geçirme işlerini hızlandırdı. Bulgular, uzman olmayan bir kişinin yalnızca sohbet ederek tamamlanmış bir silah sistemi elde ettiğini göstermiyor.

Mevcut korumalar bütün talepleri yakalayamadı. Yemen hücresi amacını ve yazılımın kullanılacağı ürünü gizledi; işleri farklı oturumlara bölerek hiçbir konuşmada programın tamamını göstermedi. Rusya bağlantılı drone ekibi ise coğrafi erişim kısıtlarını ticari sanal sunucular üzerinden aştı. Tek başına sıradan görünen kod, teklif veya tedarik taleplerinin riski, hesaplar ile oturumlar birlikte incelendiğinde belirginleşti.

Bu tespitlerin ardından yüksek tesirli patlayıcılar ve silah geliştirme trafiğini daha iyi yakalamayı amaçlayan yeni sınıflandırıcılar devreye alındı. Ancak bu önlemlerin parçalanmış oturumları, aracılı erişimi ve görünürde zararsız çift kullanımlı talepleri ne ölçüde engelleyeceğine ilişkin bağımsız sonuçlar henüz yayımlanmadı.

Biyoloji dosyalarında kapasite kadar niyet de belirsiz

Silah vakalarından ayrı olarak, biyolojik silah geliştirmeyi destekleyebilecek beş kullanım dosyası incelendi. Bunlar chikungunya virüsünde işlev kazandırma çalışması, kuş gribinin memelilere uyumu, orthopoxvirus bağışıklıktan kaçış araştırması, zehir peptitleri ve toksinlerin hesaplamalı biçimde yeniden tasarlanmasıyla ilgiliydi. Aynı bilgi aşı, tedavi veya temel bilim için de kullanılabileceğinden bu çalışmalar doğrudan biyolojik silah üretimi olarak sınıflandırılmadı.

İlgili kişilerin çalışan bilim insanları olduğu, kurum ve ülke adlarının açıklanmadığı ve zarar verme niyetlerinin ileri sürülmediği özellikle belirtiliyor. Bazı hassas talepler reddedildi; bir aracı platform bunları daha gevşek korumalara sahip başka modellere yönlendirdi. Başka bir aracı ise Opus 5’i kullanarak çift kullanımlı bir orthopoxvirus araştırması için yaklaşık bir saat içinde kapsamlı hibe başvurusu hazırlattı. Bu örnekler fiziksel bir biyolojik ürünün üretildiğini değil, araştırma desteği ile kötüye kullanım arasındaki sınırın tespit edilmesindeki belirsizliği gösteriyor.

Gözetim ve siber vakalar hesap müdahalesinin sınırını gösterdi

Axios’un 12 Eylül’de öne çıkardığı vakalar arasında, Mali’de yaklaşık 25 milyon SIM kartı kapsayacak bir gözetim platformının yazılım ve tasarımında Claude kullanılması da vardı. Platform yerel modellere geçirilerek kurum içinde çalıştırıldığı için Claude hesabının kapatılması geliştirme desteğini kesti, fakat konuşlandırılmış sistemi devre dışı bırakmadı.

İran bağlantılı hedefleme çalışmaları ile Rusya bağlantılı siber casusluk dosyalarında da Claude araştırma, araç geliştirme ve operasyonların otomasyonu için kullanıldı. Bu geniş tablo, sağlayıcının kendi hizmetindeki davranışı erken görebildiğini; buna karşılık faaliyet başka modellere, çevrimdışı araçlara veya yerel altyapıya taşındığında görünürlüğün ve müdahalenin azaldığını ortaya koyuyor.

Doğrulanabilen sonuç, altı silah bağlantılı aktör kümesinin Claude erişiminin kesildiğidir. Yalnızca Yemen dosyasında başarısız göründüğü belirtilen canlı bir saha testi bulunuyor; diğer vakalarda kanıt, tasarım, simülasyon, gerçek geliştirme kartı testi, tedarik veya istihbarat çalışması düzeyinde kalıyor. Aktörlerin Claude dışındaki programlarının sonraki durumu ise kamuya açıklanmış değil.

Ayrıca okuyun:

• Claude, Fermat teoremini Lean’de doğruladı: yeni bir ispat değil
• Anthropic’in 45 milyar dolarlık Nscale anlaşması: Altı yıllık büyük bahis
• Claude Fable 5.1 güçlü ama üç API davranışını kırıyor