NIVΞCTOR
HaberDestek

Sayaç henüz başlamadı

Yapay zekâ · Makale

Anthropic'in Siber Doğrulama Programı Yapay Zeka Güvenlik Risklerini Nasıl Test Ediyor ve Sınırlıyor

Yayın:

Offices of Slack Technologies at 500 Howard Street in San Francisco (at the center with neighboring buildings, seen from the back across Howard Street)
Görsel: HaeB · CC BY-SA 4.0 · Wikimedia Commons

Kısaca

Anthropic'in Siber Doğrulama Programı (CVP), onaylanmış siber güvenlik uzmanlarının savunma amaçlı ve yetkilendirilmiş saldırgan güvenlik çalışmaları için Claude modellerini daha az otomatik güvenlik kısıtlamasıyla kullanmasına izin veren katmanlı bir inceleme sistemidir. Başvuranlar üç erişim düzeyine ayrılır ve en az kısıtlamaya sahip katmanda bile, fiziksel zarara veya kitlesel kesintiye yol açabilecek eylemlere yönelik gerçek zamanlı engeller korunur.

Bu sürüm, özgün metnin (English) makine çevirisidir. Özgün metni oku

6 Ekim 2026'da Anthropic, bir Claude modelinin dahili siber güvenlik kısıtlamalarının ne kadarının belirli bir kullanıcı tarafından aşılabileceğine karar veren sistem olan Siber Doğrulama Programı'nı (CVP) genişletti. Bu genişleme, daha önceki bir girişim olan Project Glasswing'i, savunma amaçlı güvenlik çalışmalarını, yetkilendirilmiş sızma testlerini ve güvenlik açısından kritik altyapının test edilmesini kapsayan tek bir üç katmanlı yapı altında birleştiriyor.

Claude modelleri neden ilk etapta siber güvenlik görevlerini engelliyor

Anthropic'e göre, kamuya açık modelleri, istismar kodu yazmak veya canlı sistemleri incelemek gibi saldırgan siber faaliyete benzeyen çoğu isteği engelleyen muhafazakâr otomatik sınıflandırıcılar çalıştırıyor; çünkü bir ağı savunmak için kullanılan aynı teknikler bir ağa saldırmak için de kullanılabiliyor. Bu çift kullanım sorunu, bir modelin, isteği yapan kişinin kim olduğuna dair ek bağlam olmadan, sözleşme kapsamında çalışan bir sızma test uzmanını bir saldırgandan kolayca ayırt edememesi anlamına geliyor.

Doğrulanmış erişimin üç katmanı

CVP bu belirsizliği, kullanıcının kim olduğunu ve neleri yapmaya yetkili olduğunu doğrulayarak, ardından bu engellerin ne kadarının geçerli olacağını ayarlayarak çözüyor. Anthropic'in kendisi ile The Hacker News, Help Net Security ve SiliconANGLE'ın bağımsız haberleri aynı üç katmanı anlatıyor.

Anthropic Siber Doğrulama Programı: erişim katmanları
KatmanKimler başvurabilirİnceleme süresiNeler değişiyor
Defense Access (Savunma Erişimi)Kurumsal güvenlik ekipleri, kâr amacı gütmeyen kuruluşlar, üniversiteler, devlet kurumları, kritik altyapı işletmecileri, küçük güvenlik firmaları, açık kaynak projesi bakımcıları, güvenlik açığı bildirim geçmişine sahip bireysel araştırmacılarBirkaç günOlay müdahalesine, kötü amaçlı yazılım analizine ve güvenlik açığı doğrulamasına izin veriyor
Red Team Access (Kırmızı Takım Erişimi)Kurum içi ve devlet kırmızı takımları, sızma testi firmaları (yalnızca kuruluşlar, bireyler değil)Birkaç haftaYetkilendirilmiş sızma testlerini ve simüle edilmiş saldırıları ekliyor; fidye yazılımı dağıtımı gibi eylemlere yönelik gerçek zamanlı engeller devam ediyor
Specialized Access (Özelleşmiş Erişim)Uçuş sistemlerini, elektrik şebekelerini, telekom ağlarını veya finansal altyapıyı test eden doğrulanmış kuruluşlarABD hükûmetiyle birlikte inceleniyorGüvenlik açısından kritik sistem testleri için en az siber ilgili engel

Anthropic'in duyurusuna göre, programın kapsadığı modeller arasında Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 ve gelecekteki sürümler bulunuyor.

Anthropic engellerin gevşetilmesinin güvenli olup olmadığını nasıl ölçtü

Help Net Security ve SiliconANGLE'a göre Anthropic, erişimi genişletmeden önce katmanları CyScenarioBench adlı dahili bir kıyaslama testine karşı denedi. Hiçbir CVP erişimi olmadan, 50 kıyaslama denemesinin tamamı engellendi. Defense Access altında, 50 görevden 4'ü başarılı oldu; yani sınıflandırıcı yine de 46'sını durdurdu. Red Team Access altında, 50 görevden 34'ü hiçbir engele takılmadan tamamlandı. The Hacker News aynı Defense Access rakamını ters açıdan bildirdi: 50 görevden 46'sı engellendi.

Anthropic, en az kısıtlamaya sahip katmanlarda bile, fiziksel zarara veya kitlesel kesintiye yol açan eylemleri durduran otomatik sınıflandırıcıların aktif kaldığını ve kayıtlı kuruluşların, Anthropic'in kötüye kullanımı izleyebilmesi için veri saklamayı kabul etmesi gerektiğini belirtiyor. Enterprise Frontier Safeguards adı verilen sıfır veri saklama seçeneğinin, bu izleme verilerini kendi bulut altyapılarında tutmak isteyen müşteriler için 2026 sonbaharında kullanıma sunulması planlanıyor.

Project Glasswing: programın arkasındaki güvenlik açığı bulma geçmişi

CVP'nin Specialized Access katmanı, kritik yazılımların güvenliğini sağlamaya odaklanan daha önceki bir Anthropic girişimi olan Project Glasswing'i içine alıyor. Anthropic, Glasswing ortaklarının Nisan ile Temmuz 2026 arasında en az 129.000 doğrulanmış yazılım güvenlik açığı bulduğunu, Anthropic'in kendi açık kaynak taramasının ise Ekim ayına kadar yaklaşık 5.500 güvenlik açığı daha eklediğini bildiriyor. Birleşik toplamın 33.000'den fazlası kritik veya yüksek önem derecesinde değerlendirildi. SiliconANGLE'ın haberine göre Anthropic, ortak kuruluşlardan gelen eksik bildirimlere dayanarak, gerçek dünyadaki etkinin doğrulanan sayının yaklaşık beş katı olabileceğine inanıyor.

Bu değerlendirmeler, gelişmiş siber yetenekleri daha geniş bir savunucu kitlesine güvenli bir şekilde sunabileceğimize dair bize güven veriyor.

— Anthropic, 6 Ekim 2026 tarihli duyurusunda

Herkes için kısıtlı kalan şeyler

Anthropic'in duyurusu, CVP dışında genel kullanıma açık Claude modellerinin; kod incelemesi, bilinen güvenlik açıklarının yamanması, bir kuruluşun zaten sahip olduğu koddaki kusurların bulunması ve güvenlik uyarılarının önceliklendirilmesi gibi daha dar kapsamlı güvenlik görevleri için uygun kalmaya devam ettiğini belirtiyor. Bireysel araştırmacılar Red Team Access'ten tamamen hariç tutuluyor ve Specialized Access, hükûmetin dahil olduğu bir incelemeyi gerektiriyor; bu da en yüksek riskli yeteneklerin en güçlü kimlik ve yetkilendirme kontrollerini gerektirdiği kademeli bir yaklaşımı yansıtıyor.

Sorular

Anthropic'in Siber Doğrulama Programı nedir?
Onaylanmış siber güvenlik uzmanlarının, hangi üç katmandan birine hak kazandıklarına bağlı olarak, savunma amaçlı çalışmalar, yetkilendirilmiş sızma testleri veya güvenlik açısından kritik altyapının test edilmesi için Claude modellerini azaltılmış otomatik güvenlik kısıtlamalarıyla kullanmasına izin veren bir inceleme sistemidir.
Programa kimler başvurabilir?
Defense Access, kurumsal güvenlik ekiplerine, kâr amacı gütmeyen kuruluşlara, üniversitelere, devlet kurumlarına, kritik altyapı işletmecilerine ve güvenlik açığı bildirim geçmişine sahip bireysel araştırmacılara açık. Red Team Access, kurum içi veya devlet kırmızı takımları ile sızma testi firmaları gibi kuruluşlarla sınırlı. Specialized Access ise elektrik şebekeleri veya uçuş sistemleri gibi sistemleri test eden, ABD hükûmetinin dahil olduğu bir incelemeden geçen doğrulanmış kuruluşlara ayrılmış.
Doğrulanmış erişim, Claude'un tüm güvenlik kısıtlamalarını kaldırıyor mu?
Hayır. Anthropic, fidye yazılımı dağıtımı gibi fiziksel zarara veya kitlesel kesintiye yol açabilecek eylemleri engelleyen gerçek zamanlı sınıflandırıcıların, Red Team Access katmanında bile aktif kaldığını belirtiyor.
Project Glasswing nedir?
Project Glasswing, kritik yazılımlardaki güvenlik açıklarını bulmaya odaklanan daha önceki bir Anthropic girişimiydi; şu anda Siber Doğrulama Programı'nın Specialized Access katmanına dahil edilmiş durumda. Anthropic'e göre ortakları, Nisan ile Temmuz 2026 arasında en az 129.000 doğrulanmış güvenlik açığı buldu.
Anthropic, azaltılmış kısıtlamaların güvenli olup olmadığını nasıl test etti?
Anthropic, katmanları CyScenarioBench adlı dahili bir kıyaslama testine karşı denedi. Help Net Security, SiliconANGLE ve The Hacker News'in haberlerine göre, CVP erişimi olmadan 50 test denemesinin tamamı engellendi; Defense Access altında 50'den 46'sı yine engellendi; Red Team Access altında ise 50'den 34'ü hiçbir engele takılmadan tamamlandı.

Kaynaklar

  1. Anthropic — Cyber Verification Program announcement
  2. The Hacker News — Anthropic Expands Claude Access for Security Researchers
  3. Help Net Security — Anthropic loosens Claude's cyber restrictions for verified defenders
  4. SiliconANGLE — Anthropic folds Project Glasswing into an expanded three-tier Cyber Verification Program

Bu yazı yapay zekâ ile hazırlandı ve yayından önce otomatik kaynak denetiminden geçti. Bir hata görürseniz düzeltme isteyin. Düzeltme ya da cevap iste · Nasıl hazırlıyoruz

İlgili yazılar