Anthropic’in tarayıcı aracı ne kadar güvenli? Yeni veri 31,5%'lik saldırı oranını ortaya koydu

Yapay zekâ güvenliği alanında lider şirketler, en yeni modellerini piyasaya sürerken karşılaşılan tehditleri açığa çıkarmak için detaylı sistem kartları yayınlıyor. Bu belgelerde yer alan veriler, sadece model performansını değil, aynı zamanda saldırıya uğrama risklerini de ortaya koyuyor. Son yayınlanan raporlardan biri, Anthropic’in Opus 4.8 modeline odaklanıyor ve dikkat çekici bir bulguyu gözler önüne seriyor: tarayıcı tabanlı bir ortamda yapılan saldırılarda, modelin %31,5 oranında ele geçirildiği tespit edildi — bu oran, koruyucu önlemler devreye girene kadar geçerliydi.

Farklı şirketlerin farklı yaklaşımları: Ölçümleme standartlarında birlik yok

Bugünlerde yapay zekâ güvenliği raporları, şirketler arasında ciddi farklılıklar gösteriyor. Anthropic, Mayıs ayında yayınladığı 244 sayfalık sistem kartında dört farklı aracı yüzeyi (coding ortamı, tarayıcı, masaüstü uygulama ve API) test ettiğini açıkladı. OpenAI ise sadece tek bir yüzeyi, bağlantı unsurlarını değerlendirdiğini belirtti. Google, ilgili verileri model kartından çıkararak ayrı bir güvenlik çerçevesi altında sundu. Meta ise kapalı model kartında herhangi bir karşılaştırma verisi yayınlamadı. Bu durum, endüstri genelinde ortak bir ölçümleme standardının bulunmadığını gösteriyor.

Carter Rees, Reputation şirketinin AI Başkan Yardımcısı, bu durumu şu şekilde değerlendiriyor: "Önceki talimatları görmezden gel gibi masum bir ifade, aslında bir buffer overflow saldırısı kadar yıkıcı olabilir. Ancak geleneksel kötücül yazılım imzalarıyla tespit edilemez." Bu durumda, her şirket kendi ölçütlerini belirlemek zorunda kalıyor. CrowdStrike’un Kıdemli Başkan Yardımcısı Adam Meyers ise AI’nin saldırı yüzeyini genişlettiğini ve şirketlerin bu yeni tehditlere karşı savunma mekanizmaları geliştirmesi gerektiğini vurguluyor.

Anthropic’in verileri: Hangi yüzeyde hangi riskler var?

Anthropic’in sistem kartında yer alan veriler, saldırı oranlarının hangi yüzeyde yapıldığına bağlı olarak büyük farklılıklar gösteriyor. Örneğin, kodlama ortamında yapılan saldırılarda saldırganlar, %7,03 oranında başarıya ulaşırken, koruyucu önlemler devreye girdikten sonra bu oran %2,09’a düştü. Ancak tarayıcı ortamında, yani Claude’un Chrome uzantısı ve masaüstü uygulaması üzerinden yapılan saldırılarda durum çok daha ciddiydi.

Anthropic’in raporunda, 129 farklı web ortamında yapılan saldırılarda, modelin %31,5 oranında ele geçirildiği belirtildi. Bu oran, saldırganların her seferinde farklı taktikler denediği adaptif saldırılarla elde edildi. Koruyucu önlemler devreye girdiğindeyse bu oran %0,5’e kadar düştü. Düşünme modu kapatıldığında ise tüm ortamlarda saldırı başarısız oldu. Bu veriler, modelin güvenlik seviyesinin hangi koşullar altında değiştiğini açıkça ortaya koyuyor.

Diğer şirketlerin yaklaşımları: Karşılaştırma yapmak neden zor?

OpenAI’nin GPT-5.5 sistem kartında yer alan veriler, sadece bağlantı unsurlarına yönelik saldırıları kapsıyor. Rapor, modelin %96,3 oranında direnç gösterdiğini belirtiyor — bu, saldırı başarısızlık oranının yüksek olduğunu gösteriyor. Ancak Anthropic’in %31,5’lik oranıyla karşılaştırıldığında, verilerin doğrudan karşılaştırılması mümkün değil. Çünkü OpenAI’nin verileri sadece tek bir yüzeyi kapsarken, Anthropic’in verileri dört farklı yüzeyi içeriyor.

Google’ın Gemini 3 modelindeyse, saldırıya karşı direnç konusu, model kartında doğrudan bir sayıyla değil, sadece iyileştirilmiş güvenlik önlemleri olarak ifade ediliyor. Meta ise bu alanda herhangi bir karşılaştırma verisi yayınlamadı. Bu durum, şirketlerin kendi güvenlik metriklerini nasıl farklılaştırdığını ve standart bir karşılaştırma yapılmasının ne kadar zor olduğunu gösteriyor.

Gelecekte neler değişebilir?

Yapay zekâ güvenliği alanında endüstri standartlarının oluşması, şirketlerin karşılaştırma yapılabilir veriler sunabilmesi açısından kritik önem taşıyor. CrowdStrike’un 2026 Finansal Hizmetler Tehdit Raporu, saldırganların AI’yi kullanarak saldırıların etkisini hızlandırdığını gösteriyor. Bu durum, şirketlerin AI modellerini korumak için daha güçlü savunma mekanizmaları geliştirmesini gerektiriyor. Anthropic’in yayınladığı veriler, endüstrinin bu alanda ne kadar yol katetmesi gerektiğinin bir göstergesi olarak değerlendirilebilir.