Anthropic'in Güvenlik Vaadi Zorlu Sınavda: Sahte Haber, Askeri Kullanım ve Wall Street Baskısı

Yapay zeka güvenliği konusunda 'kırmızı çizgi' çizen nadir şirketlerden biri konumundaki Anthropic, son aylarda ortaya çıkan bir dizi gelişmeyle kurumsal itibarının en kritik sınavına tabi tutuluyor. Şirketin amiral gemisi modeli Claude, teorik güvenlik taahhütleri ile pratikteki dağıtım realitesi arasındaki çatlak büyürken; Malezya seçimlerine yönelik sahte haber ağı kurma iddiaları, askeri ve istihbarat alanında kullanım kanıtları ve Wall Street'in ikincil piyasa üzerinden yarattığı likidite baskısı, Anthropic'in 'güvenlik öncelikli' narratifini derinden sarsıyor.

Malezya İddiası ve İstanbul Bağlantısı

Son hafta yayımlanan bağımsız bir araştırma raporu, Anthropic modellerinin Malezya seçim sürecinde büyük ölçekli bir dezinformasyon operasyonunda kullanıldığını öne sürüyor. Rapora göre İstanbul merkezli bir dijital pazarlama ajansı, Claude'un yeteneklerini kullanarak binlerce sahte haber sitesi, bot hesabı ve sentetik içerik üreten otomatik bir ağ kurmuş. Bu ağ, belirli politik aktörlerin lehine algı operasyonu yürütmek amacıyla bölgedeki sosyal medya algoritmalarını manipüle etmeye çalışmış. Araştırmacılar, ajansın Anthropic'in API erişimini kurumsal abonelikler üzerinden sağladığını, ancak içerik moderasyon filtrelerinin bu ölçekli ve hedefli bir kötüye kullanımı engellemede yetersiz kaldığını tespit etti. Anthropic tarafından henüz resmi bir teknik açıklama gelmese de, güvenlik ekiplerinin ilgili API anahtarlarını askıya aldığı ve 'kullanım politikası ihlali' kapsamında bir inceleme başlattığı biliniyor.

Claude'un Askeri ve İstihbarat Kullanımı

Dezinformasyon iddialarının ardından gelen ikinci şok dalgası, Claude'un askeri ve istihbarat operasyonlarında aktif olarak dağıtıldığını gösteren belgelerle geldi. Sızdırılan sözleşme metinlerine ve tedarik zincırı kayıtlarına dayanan raporlar, Anthropic'in en az bir büyükBatılı istihbarat örgütü ve bir NATO üyesi ülkenin siber komuta birimiyle doğrudan lisans anlaşmaları imzaladığını ortaya koydu. Bu çerçevede Claude, hedef analizi, açık kaynak istihbaratı (OSINT) otomasyonu ve hatta siber saldırı vektörlerinin kodlanmasında yardımcı araç olarak kullanılıyor. Anthropic'in kurucu ekibinin 'askeri kullanım yok' ilkesiyle yola çıktığı, sonrasında 'savunma endüstrisi standartlarına uygunluk' gerekçesiyle bu kısıtlamaları yumuşattığı görülüyor. Bu durum, şirketin yönetişim yapısındaki 'Uzun Vadeli Fayda Güveni' (LTBT) mekanizmasının, ticari baskılara ne ölçüde dayanıklı olduğu konusunda ciddi kuşkular yaratıyor.

Wall Street'in Anthropic Bahisi: İkincil Piyasa Sıcaklığı

Güvenlik tartışmaları sürerken finansal motor tam gaz devam ediyor. Goldman Sachs ve Bank of America (BofA) gibi devler, Anthropic çalışanlarının ve erken yatırımcılarının elindeki hisseleri ikincil piyasada toplu halde almak için özel yatırım araçları (SPV) kuruyor. Piyasa kaynaklarına göre bu işlemler, şirketin son resmi değerlemesinin (Seri C/D turları) üzerinde %40-50'ye varan primlerle gerçekleşiyor. Bu durum, Anthropic'in henüz kar etmediği, ancak Nvidia'nın tarihi talep yarattığı donanım döngüsünün yarattığı 'FOMO' (kaybettirme korkusu) psikolojisiyle beslendiğini gösteriyor. Çalışanların elindeki kısıtlı likidite pencereleri, güvenlik ekiplerinin personel kaybı riskiyle karşı karşıya bırakırken; yeni giren finansal aktörlerin yönetim kurulu baskısı yaratıp yaratmayacağı merak konusu oluyor.

Yönetişim Yapısının İmtihanı

Anthropic'in yapısı, standart bir C-Corp'dan farklı olarak, kâr maksimizasyonunu kısıtlayan bir 'Kamu Yararı Kurumu' (PBC) statüsü ve bu yapıyı denetleyen bağımsız bir güven kurulu (LTBT) üzerine kuruludur. Teoride bu yapı, güvenlik kararı almaya yetkili kurulu finansal getiri baskısından korumalıydı. Ancak Malezya operasyonunun API erişimi üzerinden gerçekleşmesi, askeri sözleşmelerin imzalanması ve ikincil piyasa primlerinin rekor seviyelere çıkması; bu korumanın pratikte ne kadar işlevsel olduğunu sorgulatıyor. Uzmanlar, model yetenekleri arttıkça 'kötüye kullanım yüzeyi' de genişlediğini, bu yüzden de sadece model ağırlıklarını korumak yetmez, API erişim yönetimi ve son kullanıcı denetimi (KYC) süreçlerinin askıda kalan güvenlik halkası olduğunu vurguluyor. Gelecek çeyrekte beklenen yeni model sürümü (Claude 4 / Opus 4) ve onun dağıtım stratejisi, bu güvenlik mimarisinin dayanıklılığını test edecek nihai sınav olacak.