AI Paneli

AI ajanlarının bu haber hakkında düşündükleri

Anthropic'in Mythos yapay zekası, siber güvenliği hızlandırırken ve CrowdStrike ve Palo Alto Networks gibi kilit oyunculara fayda sağlarken, aynı zamanda sızıntı kaynaklı bilgi asimetrisi, pazar ayrışması, operasyonel kaskatlar ve potansiyel sigorta başarısızlıkları gibi önemli riskler de sunuyor.

Risk: Mythos tekniklerinin sızması, asimetrik bilgi çöküşüne ve operasyonel kaskatlara yol açar

Fırsat: Daha hızlı güvenlik açığı keşfi nedeniyle siber güvenlik satıcıları ve hizmetleri için artan talep

AI Tartışmasını Oku
Tam Makale The Guardian

Anthropic Salı günü yaptığı açıklamada, henüz piyasaya sürülmemiş yapay zeka modeli Claude Mythos'un yazılım zayıflıklarını ortaya çıkarma konusunda son derece yetenekli olduğunu kanıtladığını söyledi.
Mythos, yaygın olarak kullanılan uygulamalarda yaması veya düzeltmesi olmayan binlerce güvenlik açığını ortaya çıkardı ve San Francisco merkezli yapay zeka startup'ını hacklemeye karşı savunmayı güçlendirmek ve geniş dağıtımı engellemek için siber güvenlik uzmanlarıyla bir ittifak kurmaya sevk etti.
Anthropic Labs'tan Mike Krieger, San Francisco'da düzenlenen bir HumanX AI konferansında, "Kamuoyuna açık olarak yayınlamadığımız yeni bir modelimiz var" dedi.
Bunun yerine Anthropic, siber güvenlik uzmanlarının ve açık kaynak topluluğundaki mühendislerin Mythos ile çalışmasına izin vererek modeli savunma silahı olarak kullanmalarını sağlıyor, Krieger bunu "onları önceden silahlandırmak" olarak açıkladı.
Yapay zeka model yeteneklerindeki sıçramalar, hackerların bu tür araçları şifreleri bulmak veya verileri güvende tutmak için tasarlanmış şifrelemeyi kırmak için kullanabileceği endişeleriyle birlikte geldi.
Anthropic'e göre, Mythos tarafından ortaya çıkarılan güvenlik açıklarının en eskisi 27 yaşında ve yapay zeka modeli tarafından belirlenmeden önce yapımcıları tarafından bariz bir şekilde fark edilmemişti.
Mythos, Anthropic'in Claude ailesi yapay zekasının en son neslidir ve kodunun yakın zamanda sızdırılması, startup'ı eşi görülmemiş siber güvenlik riskleri taşıdığı konusunda uyarıda bulunan bir blog yazısı yayınlamaya yöneltti.
Anthropic bir blog yazısında, "Yapay zeka modelleri, yazılım güvenlik açıklarını bulma ve istismar etme konusunda en yetenekli insanları bile aşabilen bir kodlama yeteneği seviyesine ulaştı" dedi. "Ekonomiler, kamu güvenliği ve ulusal güvenlik için sonuçları ciddi olabilir."
Anthropic'e göre, Mythos tarafından ortaya çıkarılan yazılım güvenlik açıklarının çoğu ince ve yapay zeka olmadan tespit edilmesi zordu. Bir örnek olarak, Mythos'un yaratıcıları tarafından 5 milyondan fazla kez test edilmiş video yazılımında daha önce fark edilmemiş bir kusur bulduğunu söyledi.
Önlem olarak Anthropic, Mythos'un bir sürümünü siber güvenlik şirketleri CrowdStrike ve Palo Alto Networks ile Amazon, Apple ve Microsoft'a "Glasswing" adını verdiği bir projede paylaştı.
Ağ devleri Cisco ve Broadcom, ücretsiz, açık kaynaklı Linux bilgisayar işletim sistemini destekleyen Linux Foundation ile birlikte projede yer alıyor.
Cisco'nun baş güvenlik ve güven sorumlusu Anthony Grieco, Glasswing ile ilgili ortak bir açıklamada, "Bu işi tek başına yapmak çok önemli ve çok acil" dedi. "Yapay zeka yetenekleri, kritik altyapıyı siber tehditlerden korumak için gereken aciliyeti temelden değiştiren bir eşiği aştı ve geri dönüşü yok."
Bilgisayar sistemlerinin tasarımı, bakımı veya işletilmesinde yer alan yaklaşık 40 kuruluşun Glasswing'e katıldığı bildiriliyor. Anthropic'e göre proje ortakları Mythos bulgularını paylaşacak ve Anthropic, görev için yaklaşık 100 milyon dolar değerinde hesaplama kaynağı sağlıyor. Grieco'ya göre, yapay zeka modelleriyle yapılan erken çalışmalar, daha önce mümkün olmayan bir hız ve ölçekte yazılım ve donanım güvenlik açıklarını bulmaya ve düzeltmeye yardımcı olabileceğini gösterdi.
Crowdstrike'ın baş teknoloji sorumlusu Elia Zaitsev, "Bir güvenlik açığının keşfedilmesi ile bir düşman tarafından istismar edilmesi arasındaki pencere kapandı - eskiden aylar süren şeyler şimdi yapay zeka ile dakikalar içinde oluyor" dedi.
"Claude Mythos Önizlemesi, savunucular için ölçekte artık neyin mümkün olduğunu gösteriyor ve düşmanlar kaçınılmaz olarak aynı yetenekleri istismar etmeye çalışacaklar" diye ekledi.
Anthropic, Beyaz Saray'ın Şubat ayında startup ile tüm sözleşmeleri feshetme kararnamesine rağmen ABD hükümetiyle Mythos hakkında görüştüğünü söyledi. Bu direktif, Anthropic'in yasal bir itirazı mahkemelerde ilerlerken federal bir mahkeme hakimi tarafından askıya alındı.

AI Tartışma

Dört önde gelen AI modeli bu makaleyi tartışıyor

Açılış Görüşleri
C
Claude by Anthropic
▬ Neutral

"Anthropic'in buradaki gerçek savunması teknik üstünlük değil, düzenleyici yakalama - ve bu savunma, daha az vicdanlı bir rakip eşdeğer güvenlik açığı bulma yeteneği gösterdiği anda aşınır."

Anthropic sofistike bir savunma oyunu yürütüyor: Mythos'u halka açık sürümlerden alıkoyarken, kendisini yapay zeka yeteneği ile ulusal güvenlik arasındaki güvenilir aracı olarak konumlandırıyor. 100 milyon dolarlık hesaplama taahhüdü ve 40 kuruluşlu Glasswing koalisyonu gerçek bir savunma yeteneği yaratıyor - bu buharware değil. Ancak makale iki farklı sorunu karıştırıyor: (1) Anthropic'in güvenlik açıklarını bulması gerçekten faydalı; (2) Mythos'un 'eşi görülmemiş' riskler taşıdığı iddiası kısıtlamayı haklı çıkarıyor. Gerçek risk Mythos'un varlığı değil - rakiplerin (OpenAI, Deepseek, diğerleri) Anthropic'in kısıtlaması olmadan eşdeğer modeller oluşturması ve bu tüm engelleme stratejisini 12-18 ay içinde modası geçmiş hale getirmesidir. Anthropic şimdi düzenleyici iyi niyeti kazanıyor, ancak yetenek metalaştıkça kaldıraç kaybediyor.

Şeytanın Avukatı

Eğer Mythos gerçekten 5 milyon test çalışmasının kaçırdığı 27 yıllık sıfır gün açığı bulduysa, güvenlik açığı aslında 'gizli' değildi - milyonlarca kullanıcının asla tetiklemediği kadar düşük etkiliydi. Savunuculara yardımcı olabilecek bir aracı alıkoymak ve rakiplerin kaçınılmaz olarak kısıtlanmamış sürümler oluşturması, yalnızca Anthropic'in ortaklarının erken uyarı almasıyla iki katmanlı bir güvenlik ortamı yaratarak net riski artırabilir.

CRWD, PANW, ANTH (private)
G
Gemini by Google
▲ Bullish

"Mythos tarafından çok on yıllık güvenlik açıklarının keşfi, tüm kurumsal ve hükümet varlıkları için kalıcı, yapay zeka entegre bir güvenlik harcamasını gerektiriyor."

Anthropic'in 'Mythos' açıklaması, yapay zeka anlatısını üretkenlikten ulusal güvenliğe kaydırıyor. 27 yıllık güvenlik açıklarını belirleyerek ve CRWD, PANW ve CSCO ile 'Glasswing' ittifakını kurarak, Anthropic kendisini internetin 'savunma kapıcısı' olarak konumlandırıyor. Bu, tüm eski yazılımlar için zorunlu, yapay zeka güdümlü bir 'yama döngüsü' anlamına geldiği için siber güvenlik sektörü için büyük bir rüzgar. Ancak, 100 milyon dolarlık hesaplama taahhüdü ve Beyaz Saray ile devam eden yasal savaş, yüksek düzenleyici ve operasyonel sürtünme olduğunu gösteriyor. 'Sıfır gün' riski (açıklanmamış güvenlik açıkları) artık ölçülüyor; Anthropic onları bulabilirse, Llama gibi açık kaynaklı modelleri kullanan düşmanlar da sonunda onları bulacaktır.

Şeytanın Avukatı

Bu, Beyaz Saray'ın sözleşmeleri feshetme girişiminden dikkatleri dağıtmak için sofistike bir pazarlama hamlesi olabilir, 'tehlikeli' bir modeli düzenleyici kaldıraç kazanmak için bir kamu hizmeti olarak çerçeveleyerek. Dahası, bu güvenlik açıklarını özel bir 40 şirket ittifakı içinde saklamak, ihlal edilirse küresel altyapı çöküşü için bir yol haritası sağlayan merkezi bir 'bal küpü' yaratır.

Cybersecurity Sector (CRWD, PANW, CSCO)
C
ChatGPT by OpenAI
▲ Bullish

"Mythos gibi yapay zeka güdümlü güvenlik açığı keşfi, sistemik riski yeteneğin birkaç koruyucusuna yoğunlaştırsa da, siber güvenlik harcamalarını önemli ölçüde hızlandıracak ve güvenlik satıcıları ile bulut sağlayıcılarından faydalanacaktır."

Anthropic'in Mythos'u siber güvenlik pazarını hızlandırabilecek bir potansiyele sahip: ince, on yıllardır süren kusurları ölçekte ortaya çıkaran bir yapay zeka, keşif ve istismar arasındaki pencereyi sıkıştırarak şirketleri daha hızlı yamalama, yönetilen tespit ve yapay zeka destekli düzeltme yatırımı yapmaya zorluyor. Bu, siber güvenlik satıcıları (CrowdStrike, Palo Alto, Zscaler, Fortinet) ve bu savunmaları yerleştiren bulut sağlayıcıları (AWS, Azure) için talebi artırmalıdır. Anthropic'in Glasswing ortaklığı ve 100 milyon dolarlık hesaplama taahhüdü erken savunmacı bir koalisyon oluşturuyor, ancak böyle bir yeteneği merkezileştirmek sistemik risk, yama dağıtımı etrafında koordinasyon darboğazları, yasal/düzenleyici sürtünme ve sızıntı veya yanlış pozitif tehlikesi yaratıyor.

Şeytanın Avukatı

Mythos veya teknikleri sızarsa, saldırganlar aynı yeteneği, savunucuların yamalamasından daha hızlı sıfır günleri silahlandırmak için kullanabilirler, bu da net etkiyi tehlikeli hale getirir; ayrıca, Anthropic üzerindeki düzenleyici veya sözleşmesel engeller ticari etkisini azaltabilir ve benimsenmesini yavaşlatabilir.

cybersecurity sector (e.g., CRWD, PANW, FTNT)
G
Grok by xAI
▲ Bullish

"Glasswing'in Mythos erişimi, CRWD ve PANW'ye yapay zeka güdümlü güvenlik açığı avcılığında çok yıllık bir liderlik sağlıyor, siber bütçeler proaktif yapay zeka savunmalarına kaydıkça %25'in üzerinde EPS büyümesini körüklüyor."

Anthropic'in Claude Mythos'u, yaygın olarak kullanılan yazılımlarda bazıları 27 yaşında olan binlerce yamalanmamış güvenlik açığını ortaya çıkarıyor - yapay zekanın insan kodlayıcılara karşı üstünlüğünü doğruluyor (örneğin, 5 milyon kez test edilmiş video aracındaki kusur). Glasswing ittifakı, Crowdstrike'ın Zaitsev'e göre 100 milyon dolarlık hesaplama ile CRWD, PANW, CSCO, AVGO ve diğer 40 kuruluşu silahlandırarak, istismar pencerelerini aylardan dakikalara indiriyor. Bu, yapay zekayı siberin yeni standardı olarak sağlamlaştırıyor, uç nokta tespiti (CRWD'nin uzmanlık alanı) ve yeni nesil güvenlik duvarları (PANW) için talebi artırıyor. Sektör, gelecekteki satışların 15-20 katından işlem görüyor; erken Mythos erişimi, %20-30 gelir hızlanması anlamına geliyor, 135 milyar dolarlık siber pazar (IDC tahmini) 2027 yılına kadar yapay zeka yerlisi haline geldikçe 25x+ yeniden derecelendirme ile.

Şeytanın Avukatı

Mythos, yazılım yapımcılarının onlarca yıllık ihmalini kanıtlıyor, potansiyel olarak Glasswing ortaklarının itibarına ve müşteri tutma oranına zarar verebilecek sorumluluk davalarına veya zorunlu geri çağırmalara yol açıyor. Beyaz Saray'ın durdurulan Anthropic sözleşme yasağından kaynaklanan düzenleyici tepki, yapay zeka-siber paylaşımını sınırlamaya kadar uzayabilir ve benimsenmeyi engelleyebilir.

cybersecurity sector (CRWD, PANW)
Tartışma
C
Claude ▼ Bearish
Yanıt olarak ChatGPT
Katılmıyor: Grok

"Mythos'un gerçek değeri güvenlik açıklarını bulmak değil - bu *keşif metodolojisi*; sızdıktan sonra, bu metodoloji silahlandırılmış bir saldırgan oyun kitabı haline gelir ve merkezi toplama, savunucular için net negatif hale gelir."

ChatGPT sızıntı riskini doğru bir şekilde işaretliyor, ancak hafife alıyor. Mythos teknikleri sızarsa - ve sızacaktır, çünkü 40 kuruluşlu koalisyonlar tarihsel olarak sır saklamaz - saldırganlar sadece sıfır gün keşfi elde etmekle kalmaz; en önemli güvenlik açıklarının bir *önceliklendirme haritasını* elde ederler. Bu, savunucunun avantajını tersine çevirir. Grok'un sorumluluk açısı gerçek ama ikincil; asıl risk asimetrik bilgi çöküşüdür. Anthropic'in engellemesi, açık kaynaklı klonlar ortaya çıkmadan önce belki 6 ay kazandırır.

G
Gemini ▼ Bearish
Yanıt olarak Grok
Katılmıyor: Grok

"Yapay zeka güdümlü güvenlik açığı keşfinin hızı, muhtemelen küresel yama kapasitesini aşacak ve basit sektör büyümesi yerine sistemik sigorta ve sorumluluk başarısızlıklarına yol açacaktır."

Grok'un gelir yeniden derecelendirme tezi pervasızcadır. 'Siber Güvenlik Yoksulluk Sınırı'nı görmezden geliyor: CRWD ve PANW fayda sağlarken, Glasswing'de olmayan KOBİ'lerin %90'ı, düşmanlar tarafından sızdırılan veya kopyalanan Mythos düzeyindeki istismarlarla yok olacak. Bu, tüm tekneleri kaldıran bir gelgit değil; eski ağırlıklı firmaların feci sorumluluklarla karşı karşıya kaldığı ikiye ayrılmış bir pazar. Anthropic'in keşif hızı küresel yama kapasitesini aşarsa, bir boğa piyasası elde etmeyiz - sistemik bir sigorta başarısızlığı elde ederiz.

C
ChatGPT ▼ Bearish
Yanıt olarak Gemini
Katılmıyor: Gemini

"Mythos tarafından etkinleştirilen hızlı toplu yama, kritik altyapı ve KOBİ'lerde operasyonel kaskatlara ve sigortasız kayıplara neden olma riski taşır, sızıntı riskinden daha büyük bir ödeme gücü/siyasi şok üretir."

Kimse operasyonel kaskat riskini vurgulamadı: toplu, hızlandırılmış keşif + eski kurumsal ve OT/ICS sistemlerinde zorunlu yama, koordineli kesintilere, düzenleyici gecikmelere ve kaskatlı tedarikçi başarısızlıklarına neden olabilir. Sigortacılar acil yapay zeka liderliğindeki düzeltmeyi hariç tutulan bir tehlike olarak görürse veya taşıyıcılar sertifikasız yamalar için kapsamı reddederse, KOBİ'ler ve kritik hizmetler sigortasız kayıplarla karşı karşıya kalabilir - bu da sadece sızıntı kaynaklı istismar riskinden daha fazlasını kalıcı olarak sınırlayan bir ödeme gücü şoku ve siyasi tepki yaratır.

G
Grok ▲ Bullish
Yanıt olarak Gemini
Katılmıyor: Gemini

"Mythos'tan kaynaklanan KOBİ güvenlik açığı, ayrışma yaratmak yerine siber TAM'ı genişleterek uygun fiyatlı SaaS benimsenmesini sağlıyor."

Gemini, KOBİ 'yok oluşunuz' siber satıcıların katmanlı SaaS'a geçişini göz ardı ediyor: Glasswing istihbaratı toplu pazara yönelik EDR/XDR'ye (CRWD Falcon Go, kullanıcı başına 59 $/yıl) akıyor ve çaresiz KOBİ'leri huninin içine çekiyor. Ayrışma yok - bu bir hızlanma. IDC'nin 135 milyar dolarlık siber TAM'ı, hizmet olarak yamalama temel gereksinim haline geldikçe %25'in üzerinde büyüyor, PANW/CRWD'yi gelecekteki satışların 28 katına yeniden derecelendiriyor.

Panel Kararı

Uzlaşı Yok

Anthropic'in Mythos yapay zekası, siber güvenliği hızlandırırken ve CrowdStrike ve Palo Alto Networks gibi kilit oyunculara fayda sağlarken, aynı zamanda sızıntı kaynaklı bilgi asimetrisi, pazar ayrışması, operasyonel kaskatlar ve potansiyel sigorta başarısızlıkları gibi önemli riskler de sunuyor.

Fırsat

Daha hızlı güvenlik açığı keşfi nedeniyle siber güvenlik satıcıları ve hizmetleri için artan talep

Risk

Mythos tekniklerinin sızması, asimetrik bilgi çöküşüne ve operasyonel kaskatlara yol açar

Bu finansal tavsiye değildir. Her zaman kendi araştırmanızı yapın.