Şirketin yayımladığı yeni tehdit raporuna göre Anthropic, son bir yılda Claude'un konvansiyonel silahların geliştirilmesi veya silah programlarının ihtiyaç duyduğu istihbarat ve tedarik faaliyetleri için kullanıldığı bir dizi operasyon girişimi tespit etti ve bunlarla bağlantılı hesapları kapattı.
Yapay zeka şirketi Anthropic, Claude adlı yapay zeka modelinin füze güdüm sistemlerinden otonom kamikaze drone sürülerine, elektronik harp yazılımlarından Rus savunma sanayisine yönelik tedarik faaliyetlerine kadar çeşitli askeri projelerde kötüye kullanıldığı örnekleri sıralayan bir "tehdit raporu" yayımladı.
Şirketin yayımladığı yeni tehdit raporuna göre Anthropic, son bir yılda Claude'un konvansiyonel silahların geliştirilmesi veya silah programlarının ihtiyaç duyduğu istihbarat ve tedarik faaliyetleri için kullanıldığı bir dizi operasyon girişimi tespit etti ve bunlarla bağlantılı hesapları kapattı.
Raporda altı vaka ayrıntılı biçimde ele alındı. Bunların üçü Çin, ikisi Rusya, biri ise Yemen merkezli aktörlerle ilişkilendirildi.
Anthropic, "konvansiyonel silah faaliyetleri" kapsamında ateşli silahlar, füzeler, silahlı insansız hava araçları, bombalar ve diğer mühimmatların yanı sıra bunların hedefleme ve kontrol sistemlerinin geliştirilmesini de değerlendiriyor.
Şirket aynı zamanda yapay zeka modellerinin bu alandaki yeteneklerini ölçmek amacıyla yeni testler geliştirdiğini açıkladı. Testlerde modellerin, parçalı bilgilerden kişilerin konumunu belirleme gibi taktik istihbarat görevleri ile hareketli bir hedefi vurabilecek drone tasarlama gibi simülasyon görevlerinde düzenli biçimde ilerleme kaydettiği belirtildi.
Anthropic'e göre tespit edilen dört operasyonda Claude doğrudan silah sistemleri için yazılım geliştirilmesinde kullanıldı. Bunlar güdümlü roket programı, torpidoları önlemeye yönelik bir sistem, otonom drone sürüsü ve elektronik harp ile hava savunmasını bastırmaya yönelik hedefleme yazılımını kapsıyordu.
Diğer iki vakada ise Claude'un silah geliştirmeden ziyade askeri programları destekleyebilecek tedarik ve istihbarat faaliyetlerinde kullanıldığı belirtildi.
Yemen'de güdümlü roket ve 2 bin kilometreden uzun menzilli füze projeleri
Rapordaki en dikkat çekici vakalardan biri, Anthropic'in "GTG-87001" koduyla tanımladığı ve Yemen'in kuzeyinde faaliyet gösterdiğini söylediği bir örgütle ilgili. Şirket raporunda herhangi bir örgüt ismi kullanmasa da bu bölgede İran destekli Husilerin faaliyet gösterdiği biliniyor.
Şirkete göre örgüt aynı anda üç ayrı silah programı üzerinde çalışıyordu. Bunlardan ilki, son yaklaşma aşamasında hedefe yönelme kabiliyetine sahip güdümlü bir roketti. İkincisi, hedeflenen menzili 2 bin kilometrenin üzerinde olan çok aşamalı bir balistik füze programıydı. Üçüncüsü ise "R2000" olarak adlandırılan ve hipersonik süzülme aracı varyantını da içeren bir füze ailesiydi.
Anthropic, örgütün Claude Code'u insan yazılım mühendislerinin yerine kullanarak uçan araçların yönlendirilmesini ve dengede tutulmasını sağlayan güdüm, seyrüsefer ve kontrol (GNC) yazılımları geliştirdiğini bildirdi.
Örgütün açık kaynaklı bir otopilot sistemini telefon sınıfındaki bir uçuş bilgisayarına entegre etmek, kontrol ve konum tahmin yazılımları yazmak, kontrol parametrelerini ayarlamak ve uçuş simülasyonu gerçekleştirmek için Claude'dan yararlandığı belirtildi.
Anthropic'in güvenlik sistemleri taleplerin önemli bölümünü engellese de şirket bütün taleplerin durdurulamadığını kabul etti. Aktörlerin gerçek amaçlarını ve yazılımın hangi ürünlerde kullanılacağını gizlediği, ayrıca çalışmayı farklı oturumlara bölerek herhangi bir oturumda projenin tamamının görülmesini önlemeye çalıştığı belirtildi.
Şirket, örgütün operasyonel bir silah geliştirmeyi başarıp başaramadığına ilişkin kanıt bulunmadığını da vurguladı. Ancak aktörlerin güdümlü bir roketi gerçek ortamda test ederek ateşlediğine dair kanıt bulunduğunu açıkladı.
Anthropic'e göre test başarısız oldu. Aktörler, denemeden birkaç saat sonra Claude'a dönerek başarısızlığın nedenini araştırmaya başladı.
Çin bağlantılı bir aktör, Claude'a 200 sayfadan uzun denizaltı savaşı teklifi hazırlattı
İkinci vaka, Çin merkezli olduğu değerlendirilen bir aktörün torpidolara karşı kullanılacak bir silah sistemi üzerindeki çalışmalarını kapsıyor.
Anthropic'e göre aktör Claude'u üç paralel çalışma için kullandı.
İlk olarak torpidoya karşı kullanılan silahın ne zaman ve nereye ateşleneceğini belirleyecek temel mantığı içeren bir "anti-torpido atış kontrol sistemi" için Çince teknik şartname hazırlattı. Belgenin Çinli bir savunma üreticisinden onay alınması ve projenin teknik sertifikasyon ile operasyonel test aşamalarına taşınması amacıyla hazırlandığı belirtildi.
İkinci olarak Claude'a 200 sayfadan uzun Çince teknik teklif ve buna eşlik eden yönetici sunumu hazırlatıldı.
Üçüncü aşamada ise geliştirilen sistem, kamuya açık bilgiler kullanılarak belirli ABD anti-torpido ve denizaltı savunma programlarıyla karşılaştırıldı. Ardından ABD Donanması sistemlerine ilişkin açık kaynaklardan derlenen Çince bir brifing oluşturuldu.
Anthropic, aktörün kendisini ABD savunma sektöründe faaliyet gösteren bir orijinal ekipman üreticisi gibi tanıttığını belirtti. Şirket ise aktörün Çin Halk Kurtuluş Ordusu Donanması (PLAN) için silah şartnamesi ve tedarik teklifi hazırlamaya çalışan Çin savunma sanayisindeki bir üreticiyle bağlantılı olduğunu değerlendiriyor.
Bunun yanında Claude ile atış kontrol yazılımının bazı bölümleri ve bunları doğrulamak için kullanılacak test matrisi de geliştirildi.
Anthropic, yapay zekanın sertifikasyon kayıtları, uyumluluk belgeleri ve otomatik atış kontrol mantığının hazırlanması için gereken süreyi kısalttığını; normalde insanlar tarafından gerçekleştirilecek teklif inceleme sürecinin de Claude üzerinden defalarca tekrarlanabildiğini belirtti.
Şirket söz konusu faaliyeti belirli bir kişi veya kuruma kesin olarak atfedemediğini vurguladı.
Rusya'da otonom kamikaze drone sürüsü
Rapordaki bir diğer operasyon ise Rusya merkezli olduğu düşünülen küçük ve uzmanlaşmış bir serbest çalışan ekiple bağlantılı.
Anthropic'e göre ekip, tamamen otonom çalışabilecek FPV kamikaze drone sürüsü geliştirmeyi amaçlıyordu ve projeye "DronDoc" veya "Serafim" adını vermişti.
Aktörler Claude Code'u yazılım geliştirmek, test etmek ve oluşturulan kodları doğrudan kendi proje dosyalarına kaydetmek için kullandı. Bunun yanında yazılım tabanlı simülasyon altyapısı ve yapay zeka modellerini eğitmek amacıyla kiralanmış grafik işlemci sistemlerinden yararlanıldı.
Claude'un geliştirilmesinde kullanıldığı sistemler arasında drone'ların ortak "sürü hafızası", arızalara dayanıklı koordinasyon mantığı ve saldırı, gözlem ve üsse dönüş davranışlarını yöneten küçük bir yerleşik dil modeli bulunuyordu.
Ayrıca drone'un üzerindeki kameradan yararlanarak hedefe son yaklaşmayı gerçekleştiren bir güdüm sistemi, patlatma komutu veren yazılım, karşı tarafın drone operatörlerinin yerini belirlemeye yönelik kontrol bağlantısı konumlandırma modülü, pasif akustik tespit sistemi ve drone'lardaki programlanabilir çipler için düşük seviyeli yazılım geliştirildi.
Anthropic'in raporuna göre sistem, ölümcül saldırıları otonom gerçekleştirecek şekilde tasarlanmıştı. Drone üzerindeki model, hedefler arasında "insan" sınıfını da seçebiliyor ve insan müdahalesi olmadan patlatma komutu verebiliyordu.
Aktörlerin bilgisayarlı görü sınıflandırıcısını internetten topladıkları Ukrayna savaş görüntüleriyle eğittiği belirtildi. Hedefler "düşman" ve "dost" şeklinde sınıflandırılırken Rus sistemleri saldırılmayacak unsurlar listesine alındı.
Rapora göre Donetsk bölgesindeki sabit bir koordinat defalarca örnek saldırı noktası olarak kullanıldı; Ukrayna'daki cephe kentleri ve koridorları da görev coğrafyası olarak belirlendi.
Hesapların 2025 sonu ile 2026 başı arasında oluşturulduğu, operasyonun ise Mayıs 2026 ortasında başladığı belirtildi. Aktörlerin Anthropic'in coğrafi erişim kontrollerini ticari sanal özel sunucular üzerinden aşmaya çalıştığı kaydedildi.
Anthropic dokuz hesap tespit etti. Bunlardan sekizinin yalnızca sıradan serbest çalışma faaliyetleri için kullanıldığı, silah yazılımıyla bağlantılı olmadığı belirtildi.
Şirket, grubun Rusya Bilimler Akademisi ile bağlantılı federal bir araştırma merkezinin bulunduğu bölgesel bir üniversiteyle ilişkileri olduğunu değerlendiriyor.
Çin merkezli aktörün senaryosunda 12 hedef Tayvan'daydı
Anthropic'in "GTG-17002" olarak adlandırdığı başka bir vakada ise Çin merkezli bir aktörün Claude'un sohbet, kodlama ve ajan özelliklerini elektronik harp ve düşman hava savunmasını bastırma amaçlı yaklaşık 16 modülden oluşan Çince bir yazılım paketi geliştirmek için kullandığı belirtildi.
Claude; radar tespiti ve karıştırmaya ilişkin hesaplamaların oluşturulması ve optimize edilmesi, zafiyet analiz modülünün geliştirilmesi ve Çince hedefleme talimatlarının hazırlanması gibi görevlerde kullanıldı.
Rapora göre ortaya çıkan yazılım düşmanın radarlarını, karadan havaya füze sistemlerini, komuta merkezlerini ve iletişim noktalarını analiz edebiliyor; radarların kapsama alanlarını hesaplıyor, elektronik karıştırmanın etkinliğini değerlendiriyor ve hedefleri önemleri ile zafiyetlerine göre sıralıyordu.
Sistem ayrıca çok günlü harekatlarda hangi hedeflerin önce bastırılması gerektiğini ve elektronik karıştırma görevlerinin hedeflere nasıl dağıtılacağını hesaplıyordu.
Modellemelerde Patriot ve THAAD sınıfı sistemlerin angajman alanları da ele alındı.
Anthropic, projenin ortasında aktörün simülasyondaki senaryoyu Tayvan'daki 12 hedef olarak değiştirdiğini tespit etti.
Hedefler arasında Tayvan'daki bir komuta sığınağı, erken uyarı radar tesisi, Patriot ve Tien Kung hava savunma bataryaları, büyük hava üsleri ve bölgesel bir muharip komutanlık karargahı vardı.
Anthropic, aktörün Çin'deki savunma ve askeri-sanayi alanında çalışan bir araştırmacı olduğu değerlendirmesinde bulundu.
Rusya'nın Avrupa ticaret kısıtlamalarını aşması için yollar arandı
Rusya bağlantılı ikinci vakada Claude doğrudan silah geliştirmek yerine hem sivil hem askeri amaçlarla kullanılabilecek ürünlerin tedariki için kullanıldı.
Operasyonun merkezinde kendisini Moskova'daki bir tasarım bürosunun satın alma yöneticisi olarak tanımlayan bir kişi bulunuyordu.
Anthropic'e göre aktör beş ayrı tedarik hattı üzerinde çalıştı: Almanya üretimi üç eksenli fluxgate manyetometrelerin Çinli bir distribütör üzerinden Rusya'ya ulaştırılması, birkaç bin adet uzay sınıfı fotovoltaik wafer'ın Çin'den alınması, havacılık personeline yönelik oksijen sistemlerinin Çinli tedarikçilerden temini, Rus Ulusal Muhafızları'na bağlı bir birim için hastane inşaatı ve Rusya'nın devlet savunma tedarik platformunda bulunan bilgi teknolojileri ile şifreleme sistemlerinin satın alınması.
Aktör Claude'u, Avrupa'da üretilen ürünleri tedarik edebilmek için Çin ana karası ve Hong Kong'daki üçüncü taraf aracı şirketleri bulmak amacıyla kullandı.
Claude ayrıca İngilizce, Çince ve Rusça fiyat teklifi e-postaları hazırladı. Anthropic'e göre bu yazışmalarda gerçek nihai kullanıcılar kasıtlı olarak gizlendi. Alıcı, adı belirtilmeyen bir araştırma kuruluşunun dış ilişkiler bölümünde çalışıyormuş gibi gösterilirken ürünlerin Rusya'ya gönderilmesi talep edildi.
Çinli aktör, yönlendirilmiş enerji silahlarını araştırdı
Rapordaki son vaka, Çin merkezli bir aktörün gelişmiş yönlendirilmiş enerji silahları hakkında açık kaynak istihbaratı toplamasıyla ilgili.
Anthropic'e göre kendisini üç kişilik bir ekibin başındaki savunma istihbaratı yazarı ve kurum içi yayın editörü olarak tanımlayan kişi, onlarca Claude oturumunda belirli yönlendirilmiş enerji silahları hakkında araştırma yaptı.
Bunların arasında drone sürülerine karşı kullanılmak üzere geliştirilen ve yalnızca birkaç gün önce kamuoyuna açıklanmış, araç üzerine monte edilen yüksek güçlü bir mikrodalga silahı da vardı.
Aktör aynı zamanda yüksek güçlü mikrodalga sistemlerinde kullanılan parçaların tedarik zincirini araştırdı ve Claude'a Çin Komünist Partisi, ordu veya devlet güvenliği kurumlarının üst düzey yöneticilerine sınırlı dağıtım için Çince brifingler hazırlattı.
Aktörün belirli bir mikrodalga üretim cihazını ve tedarikçisini olasılık ağırlıklı analizler yoluyla belirlemeye çalıştığı kaydedildi. Anthropic'e göre amaç silahı tersine mühendislikle anlamak, buna karşı önlemler geliştirmek ve sistemi Çin'in kendi sistemleriyle karşılaştırmaktı.
Anthropic yeni güvenlik sistemleri geliştirdi
Anthropic, altı vakadaki faaliyetlerin şirketin kendi iç soruşturmaları sonucunda ortaya çıkarıldığını ve bağlantısı belirlenebilen hesapların yasaklandığını açıkladı.
Şirket, aktörlerin başka platformlarda da faaliyet gösterdiğinin tespit edildiği durumlarda bilgilerin diğer teknoloji şirketleriyle paylaşıldığını; gerektiğinde kamu ve özel sektördeki ortaklara da tehdit istihbaratı aktarıldığını belirtti.
Rapora göre aktörlerin ortak yöntemlerinden biri, büyük projeleri çok sayıda ayrı Claude oturumuna bölmekti. Böylece tek bir konuşma, geliştirilen sistemin gerçek amacını ortaya koymayabiliyordu. Bazı aktörler ayrıca projelerinin ne olduğunu gizledi veya coğrafi erişim kontrollerini VPN ve sanal sunucular üzerinden aşmaya çalıştı.
Anthropic, incelemelerden elde ettiği bulguları güvenlik sistemlerine dahil ettiğini ve özellikle yüksek tesirli patlayıcılar ile silah geliştirmeye ilişkin trafiği daha iyi tespit edip engellemek amacıyla yeni özellikler devreye aldığını açıkladı.