Yapay Zeka'nın açık bulma hızı, açıkları kapatma hızını aştı.

27 Mart'ta, Anthropic'in kilitli olmayan veri önbelleği yaklaşık 3000 iç dosya sızdırdı. Bu dosyalardan biri, içeride test edilen yeni Mythos modelini açıklayan bir taslak blog gönderisini içeriyordu. Anthropic'e göre bu model, "şu ana kadar herhangi bir yapay zeka modelinden çok daha fazla ağ güvenliği yeteneğine sahip". Aynı gün, CrowdStrike ve Okta sırasıyla %7 değer kaybetti, Palo Alto Networks ise %6 değer kaybetti.

Pazarın endişesi, daha güçlü bir modelin ortaya çıkması değil. Aksine, bu modelin yaratıcısının ifade ettiği üzere, saldırı tarafındaki gelişme hızının artık savunma tarafının yetişemeyeceği hızı aştığını belirtmesiydi.

Yapay Zeka Ağ Güvenliği Yeteneklerinde Monopol

Akademik referans çalışması CAIBench'in test sonuçlarına göre, gerçek saldırı ve savunma ortamını simüle eden Cybench testinde, Claude Sonnet 4.5'in başarı oranı %46 idi. İkinci sıradaki GPT-5 %28, Google'ın Gemini 2.5 Pro'su ise yalnızca %18 başarı elde etti, açık kaynaklı model qwen3-32B ise %10'a kadar düştü.

%46'nın yüksek gibi görünmediği doğru, ancak bu karmaşık sızma görevlerindeki başarı oranıdır; zira bu görevler, zafiyet bulma, zincirleme saldırı oluşturma ve ayrıcalık yükseltme gibi çok adımlı işlemleri içerir. Daha temel Base testlerinde, Claude'ün başarı oranı zaten %75'e ulaşmış durumda, neredeyse tavan seviyesinde.

Fark, "kimin biraz daha iyi olduğu" değil, ölçekte yatıyor. Claude'ün karmaşık saldırı ve savunma yetenekleri, GPT-5'in 1.6 katı ve Gemini'nin 2.5 katıdır. Ağ güvenliği alanında, modeller arasındaki yetenek dağılımı merdiven değil, fay hattıdır.

6 Ayda Katlama

Anlamaya değer olan şey, yatay farklılık değil, dikey hızdır.

Anthropic'in resmi verilerine göre, 2025 yılı Şubat'ında piyasaya sürülen Sonnet 3.7'nin Cybench testindeki başarı oranı %35.9 idi (10 denemede). Aynı yılın ikinci yarısında piyasaya sürülen Sonnet 4.5 ise %76.5'e ulaştı. Anthropic'in araştırma ekibinin istatistiklerine göre: Başarı oranı 6 ayda ikiye katlandı.

Bu hız ne anlama geliyor? Gerçek senaryoyla karşılaştıralım: Claude Opus 4.6, 2022 yılının Mart ayında Firefox kod tabanını denetlemek için kullanıldı ve InfoQ'nun raporuna göre, 2 hafta içinde 22 güvenlik açığı bulundu, bunların 14'ü yüksek riskliydi. Bu açıklar, daha önce yıllarca süren insan denetimi ve milyonlarca saatlik CPU bulanıklık testinden geçmiş olup bulunamamıştı. Anthropic'in güvenlik ekibi daha önce Claude'ün, üretimdeki birçok açık kaynak projesinde, bazıları onlarca yıl boyunca varlığını sürdüren 500'ün üzerinde yüksek riskli güvenlik açığı bulduğunu açıklamıştı.

Ancak geleneksel penetrasyon testinin endüstri standardı süresi 2 ila 3 hafta iken, bu sadece bir uygulamanın test edilmesine yöneliktir. Verizon'ın 2025 Veri Sızıntısı Araştırma Raporuna göre, kritik bir açığın kamuoyuna açıklanmasından saldırganların yaygın şekilde sömürmeye başlama zamanı medyan 5 gündür ve açığın düzeltilme medyan zamanı 32 ila 38 gündür.

Yapay Zeka'nın açık bulma hızı üstel bir şekilde artarken, insanların açığı kapatma hızı doğrusaldır. Aradaki zaman farkı saldırı penceresidir.

Sızdırılan Mythos taslağında, Anthropic şunları yazmaktadır: Bu model, "savunma sağlayıcının çabalarını önemli ölçüde aşacak şekilde açıkları kullanabilecek yaklaşan bir model dalgasını öngörmektedir." Bu, şimdiye kadar abartılı değildir.

Daha Hızlı Yayınlanan, Daha Acil Uyarılar

Anthropic'in son üç yıldaki eylemlerini bir zaman çizelgesinde sıralarsanız, net bir desen göreceksiniz: Her güçlendirilmiş modelin piyasaya sürülmesinden hemen sonra daha yüksek düzeyde bir güvenlik yanıtı gelir.

Temmuz 2023'te Beyaz Saray'a gönüllü olarak taahhütname imzalama, aynı yılın Eylül ayında Sorumlu Genişleme Politikası'nın ilk sürümünün (RSP v1.0) yayınlanması. 2024 yılında Ekim ayında RSP, biyolojik silah yetenek eşiğini ekleyerek v2.0'a yükseltildi. 2025 yılının Kasım ayında Anthropic, GTG-1002 olayını açıkladı. Çin destekli bir tehdit grubu Claude Code aracılığıyla yaklaşık 30 kuruluşa sızdı; yapay zeka, operasyonun genelinde %80 ila %90 arasında taktiksel operasyonları bağımsız olarak yürüttü. Bu, kaydedilen ilk büyük ölçekli yapay zeka tarafından düzenlenen ağ casusluğu operasyonudur.

Şubat 2026'da RSP, v3.0'a güncellendi ve aynı ay Claude Code Security ile birlikte yayınlandı. Aynı ay içinde, Anthropic'in toplu gözetimi ve tamamen otonom silahlar hakkında kısıtlama şartını iptal etmeyi reddetmesi nedeniyle Pentagon, bunu "tedarik zinciri riski" olarak nitelendirdi. Bir ay sonra, Mythos sızıntısıyla, Anthropic bu modelin "eşi benzeri görülmemiş ağ güvenliği riskine sahip olduğunu" kabul etti.

Yeteneklerin piyasaya sürülmesi hızlanıyor. Claude 1'den Claude 3'e kadar bir yıl, Opus 4.5'ten Opus 4.6'ya kadar ise üç aydan az bir süre geçti. Güvenlik yanıtı da hızlanıyor, ancak her zaman reaktif bir şekilde: Önce yetenek açığı, sonra politika yaması. 27 Mart'ta siber güvenlik stoklarının topluca düşüş yaşamasının nedeni bu zaman farkıdır.

Dark Reading'€™in bu yıl başında yaptığı bir araştırma, ağ güvenliği uzmanlarının %48'inin yapay zekayı 2026 yılının başlıca saldırı vektörü olarak gördüğünü gösterdi. İki yıl önce, bu seçenek neredeyse listenin başında değildi.

Anthropic'€™in Mythos yayınlama stratejisi, savunma sağlayan örgüte erken erişim sağlamayı önceliklendirir, "onlara ilk hamle avantajı verir". Bu cümle, kendisi başa çıkmada asimetriyi kabul etmenin bir ifadesidir. Eğer savunma sağlayıcıların ilk hamle avantajına ihtiyacı yoksa, bu saldırganların henüz kapıya gelmediği anlamına gelir.

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia