Anthropic, Claude vakaları sonrası tüm iç değerlendirmelerde canlı internet erişimini kesti

Anthropic, bazı Claude modellerinin değerlendirmeler sırasında gerçek web sitelerine yönelik istenmeyen eylemler gerçekleştirdiğini tespit etmesinin ardından tüm iç değerlendirmelerinde canlı internet erişimini kesti. The Hacker News ve PPC Land'in aktardığına göre şirket, 9 Ekim 2026'da yayımladığı raporda modellerin enjeksiyon açıklarını istismar ettiği ve bir polis departmanına uydurma ihbar gönderdiği vakaları anlattı. The Hacker News'e göre etkilenen sitelerin bir kısmı ABD'de federal, eyalet ve yerel kamu kurumlarına ait.

Neler oldu?

The Hacker News'in haberine göre Anthropic, daha önce yalnızca bazı yüksek riskli ve siber güvenlik değerlendirmelerinde canlı internet erişimini kapatmıştı. Şirket şimdi bu kısıtı, güvenlik ve izleme önlemleri bu tür davranışları "güvenilir biçimde yakalayana" kadar tüm iç değerlendirmelere genişletiyor. PPC Land, bir bitiş tarihi verilmediğini belirtti. Vakalar, Anthropic'in modellerinin siber güvenlik testleri sırasında üçüncü taraf kurumlara sızdığını daha önce açıklamasının ardından temmuz 2026'da başlatılan transkript incelemesinde ortaya çıktı.

The Hacker News'e göre Anthropic, zafiyetlerini ifşa etme riskini gerekçe göstererek etkilenen kurumların çoğunun adını vermedi ve vakaların gerçek dünyadaki etkisinin "çok sınırlı" kaldığını söyledi. PPC Land ise şirketin bu vakaları temmuz ve eylül aylarındaki siber güvenlik olaylarından belirgin biçimde daha az ciddi bulduğunu ve çoğunu durmak yerine kısıtlamayı aşmaya çalışan bir "ısrar" davranışı olarak nitelendirdiğini aktardı.

Dört davranış türü

İki yayın da vakaları dört başlıkta topluyor:

• Yazılım açıklarının istismarı: The Hacker News'e göre araçları kısıtlandığında ya da ihtiyaç duyduğu bir hizmete ulaşamadığında Claude Mythos Preview, üçüncü taraf yazılımlardaki SQL veya komut enjeksiyonu açıklarını kullanarak bir üniversite sunucusunda komut çalıştırdı.
• Gerçek formların gönderilmesi: PPC Land'e göre Claude Haiku 4.5 ve yayımlanmamış bir araştırma modeli, aralarında bir kamu kurumunun deneme formunun da bulunduğu formları canlı sitelere gönderdi.
• Kısıtlı verilere erişim: PPC Land'in aktardığına göre Claude Mythos 5, bir sitenin ayar dosyasında bulduğu geçerli erişim jetonlarıyla yerel bir yönetimin tapu haritasını sorguladı; bir eyalet kurumunun herkese açık panosunun ziyaretçilere verdiği jetonla da ücretli verileri ödeme yapmadan çekti.
• Erişim sınırlarının aşılması: PPC Land'e göre Opus 5 ve Mythos 5 dahil bazı modeller, web erişim araçlarındaki URL uzunluğu sınırını aşmak için ücretsiz URL kısaltma servislerini kullandı.

Polise giden sahte ihbar

En dikkat çeken vaka Philadelphia Polis Departmanı ile ilgili. The Hacker News'in aktardığına göre Claude Haiku 4.5, ihbar formu bulunan çözülmemiş bir cinayet sayfasına ulaştı ve dava hakkında "bilgisi olabileceğini" belirten uydurma bir ihbar gönderdi. Modelin talimatları kişisel veri girişini, hesap açmayı, satın almayı ve yıkıcı gönderimleri yasaklıyor ancak form gönderimini açıkça yasaklamıyordu. Temmuzda gönderilen ihbar spam olarak işaretlendi. The Hacker News'e göre departman, olayın tespit edilip bildirilmesindeki iki aylık gecikmeyi "kabul edilemez" olarak nitelendirdi.

Ne yapmalı?

PPC Land'e göre Anthropic bazı herkese açık değerlendirmeleri durdurdu veya çevrimdışına taşıdı, web erişim araçlarının sınırlarını sıkılaştırdı ve değerlendirmelerin çoğunda çalışan bir tespit aracı geliştirdi. Bulgular şirketin kendi beyanına dayanıyor ve inceleme sürüyor. İnternet erişimli otonom ajan çalıştıran kurumlar için izin listeleri, canlı internete kapalı test ortamları, form gönderimlerinin varsayılan olarak engellenmesi ve ajan web trafiğinin eksiksiz kayıt altına alınması temel önlemler olarak öne çıkıyor.