İnternetin üzerine, durdurulması pek de mümkün görünmeyen devasa bir dalga vurmaya başlıyor. Dünya Ekonomik Forumu verilerine göre, 2025'ten önceki iki yıl içinde küresel çaptaki haftalık siber saldırıların sayısı X oranında fırladı. Bu artışın büyük bir kısmı yapay zekaya atfediliyor. Sadece 2025 yılında yapay zeka destekli saldırılarda ?'luk bir artış yaşandı.

Bu artışın büyük bir kısmı oltalama (İng: "phishing") saldırılarındaki gelişmelere dayanıyor. Oltalama saldırılarında suçlular, banka bilgilerinizi veya hassas verilerinizi ifşa etmeniz için sizi kandırmak amacıyla sahte e-postalar, aramalar veya kısa mesajlar kullanırlar. Ancak artık çok daha temel bir şeyler değişmiş olabilir. Claude yapay zeka modellerinin arkasındaki şirket olan Anthropic, Claude Mythos Preview adında güçlü yeni bir model geliştirdiğini duyurduğunda, tüm interneti bir titreme aldı.

Bu yeni model o kadar güçlüydü ki, şirket modeli mevcut haliyle halka açmayı çok tehlikeli buldu. Peki ama neden? Çünkü Mythos Preview, güvenlik analistlerinin ve hatta önceki yapay zeka modellerinin gözden kaçırdığı yazılım güvenlik açıklarını kolaylıkla tespit edebiliyor.

Buna karşılık Anthropic, dünyanın en büyük yazılım ve web altyapısı şirketlerinden 40'tan fazlasını bir araya getiren yeni bir girişim olan Project Glasswing'i kurduğunu duyurdu. Project Glasswing'in temel amacı oldukça net. Kötü niyetli kişiler benzer yeteneklere sahip yapay zeka modelleri geliştirip bunları sömürmeye başlamadan önce, bu açıkları bulmak ve düzeltmek için Claude Mythos Preview'u kullanmak hedefleniyor. Anthropic, modelin şimdiden binlerce yüksek dereceli güvenlik açığı ortaya çıkardığını söylüyor. Bu açıklar arasında, önde gelen tüm işletim sistemleri ve web tarayıcılarındaki kusurlar da yer alıyor. Anthropic yetkilileri durumu şu sözlerle uyardı: Bu tür yeteneklere sahip yapay zeka modellerinin, bunları güvenli bir şekilde kullanmaya kararlı olan aktörlerin potansiyel olarak çok ötesine geçerek çoğalması uzun sürmeyecektir. Bunun ekonomiler, kamu güvenliği ve ulusal güvenlik için doğuracağı sonuçlar çok ağır olabilir.

Kısacası Mythos Preview ve diğer modellerin ortaya çıkardığı bir gerçek var. İnternetin temelinde yer alan, en çok güvenilen ve en yaygın kullanılan sistemlerin bazılarında bile kritik güvenlik açıkları bulunuyor. Üstelik bu açıkların bazıları on yıllar öncesine dayanıyor. Yapay zeka, bu zafiyetleri en iyi bilgisayar korsanlarının hayal bile edemeyeceği hızlarda avlayıp kendi avantajına kullanabiliyor.

Şimdi sorulması gereken asıl soru şu; çok geç olmadan bu kusurları düzeltip interneti sağlamlaştırabilecek miyiz?

Açık kaynaklı modeller her zaman öncü olanların gerisinde kalmıştır, ancak bu fark giderek kapanıyor. Yapay Zeka Güvenlik Enstitüsü'nün yakın tarihli bir raporuna göre, son iki yıl içinde öncü modeller ile açık kaynaklı modeller arasındaki fark yaklaşık altı aya kadar daraldı. Sonuç olarak, Mythos Preview eşdeğeri bir modelin, web üzerindeki en temel yazılımlardaki açıkları kullanmak isteyen kötü niyetli bir aktörün eline geçmesine bir yıldan daha az bir süremiz kalmış olabilir.

Ancak paniğe kapılıp yastık altına para saklamaya başlamadan önce, yapay zeka endüstrisinin abartılı iddialarla dolu bir sektör olduğunu hatırlamakta fayda var. Yapay zekaya devasa miktarda para harcandı. Peki ne değişti? Evet, işleri değiştiriyor ama bu değişim daha çok işleri daha verimli hale getirmekle ilgili. Dolayısıyla Anthropic, Mythos Preview'u kendi yeteneklerinde bir sıçrama olarak tanımlarken, diğer uzmanlar çok daha temkinli yaklaşıyor.

Durum ne olursa olsun, bir sonraki model dalgası halka ulaşmadan önce interneti güçlendirmek için yarışın artık başladığı açıkça görülüyor. Ancak her güvenlik açığını yamamak (İng: "patching") bu işin doğru yolu mu? Ve dahası, böyle bir şey gerçekten mümkün mü? Yapay zeka tarafından yazılan kodlar genellikle karmaşıktır ve pek de parlak değildir. Mevcut kodu yamamak için yapay zekayı kullanmaya başlarsanız, işler karışacak, insanlar bu kodları anlamayacak ve bu da daha fazla güvenlik açığı yaratacaktır.