Anthropic, Claude Haiku, Sonnet, Opus ve Claude Code dahil olmak üzere modellerinin, konvansiyonel silahlarla bağlantılı yazılımların geliştirilmesinden casusluk, dolandırıcılık ve siyasi etki operasyonlarına kadar uzanan kötüye kullanım faaliyetlerinde kullanılmasını inceleyen bir rapor yayımladı. Rapor, Aralık 2025 ile Ağustos 2026 arasındaki dönemi kapsıyor ve devletlerle bağlantılı olduğundan şüphelenilen aktörlerin, mali kazanç peşindeki suçluların ve hükümet destekli propaganda kuruluşlarının olaya karıştığına işaret ediyor.
Claude’un silahlanma programlarında kullanılması
Anthropic, tehdit istihbaratı ekibinin Claude’u silah tasarımına yönelik yazılımlar geliştirmek veya istihbarat toplama faaliyetlerini ve silahlanma programlarıyla bağlantılı tedarik zincirlerini desteklemek için kullanan çok sayıda aktörü araştırdığını söyledi. Şirket, bu aktörlerden üçünün Çin’de, ikisinin Rusya’da ve birinin Yemen’de bulunduğunu belirtti.
Kuzey Yemen’de faaliyet gösteren bir grupla bağlantılı vakada şirket, Claude Code’un güdümlü füzeler ve diğer füzeler dahil olmak üzere üç silah geliştirme programında kullanıldığını tespit etti. Kullanımlar arasında yönlendirme, navigasyon ve dengeleme yazılımlarının geliştirilmesi ile simülasyon ve testlerin gerçekleştirilmesi yer aldı; ancak raporda grubun operasyonel bir silah geliştirmeyi başardığına dair kanıt bulunmadığı belirtildi. Anthropic ayrıca ilgili hesapları devre dışı bıraktığını ve topladığı bilgileri kamu ve özel sektördeki kuruluşlarla paylaştığını söyledi.
Başka bir vakada, merkezi Çin’de bulunan bir taraf Claude’u torpidolara karşı bir sistemin fırlatma kontrol yazılımının bazı bölümlerini geliştirmek, test planları hazırlamak ve sistemi ABD’nin torpido karşıtı ve denizaltı savunma yazılımlarıyla karşılaştırmak için kullandı. Şirket, faaliyetin Çin savunma sektöründe üretim yapan bir kuruluşla bağlantılı olduğunu değerlendirdi.
Casusluktan gözetim ve etkiye
Raporda, çoğunlukla Ukrayna ve Avrupa hükümetlerinin askeri istihbaratını hedef alan Rus casusluk operasyonlarına ve Çin’de bulunduğuna inanılan aktörlere atfedilen Orta Doğu, Avrupa ve Güneydoğu Asya’daki hükümet ağlarını keşfetme girişimlerine ilişkin örnekler yer aldı. Anthropic ayrıca Claude’un mali motivasyonlu şantaj saldırılarında ve siber suçlarda kullanıldığını tespit etti.
Haziran 2026’da şirket, İran ve Körfez bölgesindeki sosyal medya kullanıcılarının faaliyetlerini izleyen, analiz eden ve sınıflandıran bir platform oluşturmak için Claude’u kullanan bir hesabı yasakladı. Soruşturma, hesabın S2T Unlocking Cyberspace adlı kuruluş tarafından işletildiği veya bu kuruluş adına faaliyet gösterdiği sonucuna vardı; açık kaynak araştırmaları ise kuruluşun İsrail-Singapur merkezli bir istihbarat sağlayıcısıyla bağlantılı olduğuna işaret etti. Raporda ayrıca kamuoyunun görüşlerini izlemek ve muhalifleri, aktivistleri, etnik azınlıkları, Çin diasporasını ve yabancı medyayı siyasi istikrara tehdit olarak sınıflandıran hükümet brifingleri hazırlamak için kullanılan Çinli bir araç da tespit edildi.
Model taklidi ve yapay içerik ağları
Anthropic, Çinli bir uygulama stüdyosunun Claude’un yardımıyla 20’den fazla flört uygulamasından oluşan bir ağ kurduğunu ve bu ağdaki 4700’den fazla yapay zekâ kişiliğinin iki hafta içinde en az 25 bin kişiyle konuştuğunu söyledi. Şirket ayrıca bugüne kadarki en büyük izinsiz damıtma saldırısı olarak nitelendirdiği olayı kaydetti. Buna göre Alibaba’yla bağlantılı aktörler, modellerinin yeteneklerini izinsiz şekilde kopyalamak amacıyla günde yaklaşık 3 milyon işlem gerçekleştirmek için 3500’den fazla sahte hesap kullandı.
Şirket ayrıca soruşturmaya göre Moonshot AI ve DeepSeek’in kullanıcı taleplerini kullanıcıları bilgilendirmeden Claude’a yönlendirdiğini, Xiaomi MiMo modellerinin kullanıcı sohbetlerinin ise raporda izinsiz damıtma olarak tanımlanan bir faaliyet kapsamında Claude’a aktarıldığını belirtti.
Bu haber neden önemli?
Vakalar, risklerin yalnızca zararlı metinlerin üretilmesiyle sınırlı olmadığını; modellerin yazılımlara, testlere, istihbarat operasyonlarına ve propaganda altyapılarına entegre edilmesini de kapsadığını gösteriyor. Bununla birlikte rapor, Anthropic’in bulgularının ve soruşturmalarının bir sunumu niteliğinde; her vakaya ilişkin bağımsız bir değerlendirme değil. Ayrıca bazı olaylar, pratik bir silah ürettiği kanıtlanmamış kullanımlarla ilgili. Bu nedenle materyal, şirketlerin iddialarını doğrulama mekanizmaları, açıklanmayan kullanımları tespit etme kapasitelerinin sınırları ve bilgi paylaşımının kamu ve özel kuruluşlarla nasıl koordine edileceği konusunda açık sorular bırakıyor.