Claude, siber saldırıda kullanıldı! 150 GB devlet verisi çalındı

**KoJiRo** · 27 Şubat 2026, 12:13

Bir saldırgan, Anthropic tarafından geliştirilen Claude sohbet botunu kullanarak Meksika’daki çok sayıda devlet kurumuna yönelik siber saldırılar gerçekleştirdi. Yaklaşık bir ay süren faaliyetler sonucunda vergi mükellefi kayıtları, çalışan kimlik bilgileri ve çeşitli resmi veriler dahil toplam 150 GB büyüklüğünde devlet verisi ele geçirildi.

Claude güvenlik bariyerleri aşılınca saldırı planları üretildi

Saldırı Aralık ayında başladı ve yaklaşık bir ay sürdü. Siber güvenlik şirketi Gambit Security’nin tespitlerine göre saldırgan Claude’u doğrudan saldırı aracı olarak değil, saldırıyı planlayan ve yönlendiren bir sistem gibi kullandı.

Araştırmaya göre Claude başlangıçta bu talepleri reddetti. Ancak saldırganın tekrar eden ve manipülatif istemleri sonucunda güvenlik kısıtlamaları aşıldı ve sistem ayrıntılı saldırı planları üretmeye başladı.

Yapay zekadan devlet ağlarındaki güvenlik açıklarını bulması istendi, ardından bu açıkları istismar edecek komut dosyaları yazdırıldı. Sistem aynı zamanda veri hırsızlığını otomatikleştirme yöntemleri üretmek için de kullanıldı.

Gambit Security Baş Strateji Sorumlusu Curtis Simpson, yapay zekânın binlerce ayrıntılı rapor oluşturduğunu, operatöre hangi iç hedefe sıradaki saldırının yapılacağını ve hangi kimlik bilgilerinin kullanılacağını açık şekilde söylediğini aktardı.

Anthropic olay sonrası inceleme başlattı, saldırıyla bağlantılı hesapları kapattı ve faaliyetleri durdurdu. Şirket ayrıca yeni modeli Claude Opus 4.6’ya benzer kötüye kullanım girişimlerini engelleyen yeni araçlar eklediğini açıkladı.

Saldırganın yalnızca Claude ile sınırlı kalmadığı da ortaya çıktı. Aynı kişi OpenAI’ın ChatGPT sistemini de ağlar içinde ilerleme yöntemlerini öğrenmek, hangi kimlik bilgilerinin gerekli olduğunu anlamak ve tespit edilmeden hareket etme yollarını araştırmak için kullandı. OpenAI ise kullanım politikalarını ihlal eden girişimleri tespit ettiğini ve sistemin bu talepleri yerine getirmediğini bildirdi.

Saldırının hedefleri arasında Meksika federal vergi idaresi, kamu çalışanlarına ait kayıtlar ve seçmen verileri yer aldı. Buna karşın Meksika Ulusal Seçim Enstitüsü son dönemde yetkisiz erişim yaşanmadığını açıkladı.

Jalisco eyalet yönetimi de kendi sistemlerinin ihlal edilmediğini, yalnızca federal ağların etkilenmiş olabileceğini belirtti. Ülkenin ulusal dijital ajansı ise olay hakkında doğrudan yorum yapmadı ancak siber güvenliğin öncelik olduğunu duyurdu.

Saldırıyı gerçekleştiren kişi henüz tespit edilemedi. Gambit Security, teknik izlerin bir yabancı devletle bağlantı ihtimalini dışlamadığını ancak kesin bir atıf yapılamadığını belirtti. Ayrıca araştırma sırasında Meksika kamu ağlarında en az 20 ayrı güvenlik açığı bulunduğu ifade edildi.

[Sadece kayıtlı ve aktif kullanıcılar bağlantıları görebilir. ]

27 Şubat 2026, 12:13	#1
Çevrimdışı KoJiRo Kırılmış bir kalbin hesabı, bu dünyaya ağır gelir. Ruh HalimKeyifli	Claude, siber saldırıda kullanıldı! 150 GB devlet verisi çalındı Claude, siber saldırıda kullanıldı! 150 GB devlet verisi çalındı Www.TrendForum.Net Bir saldırgan, Anthropic tarafından geliştirilen Claude sohbet botunu kullanarak Meksika’daki çok sayıda devlet kurumuna yönelik siber saldırılar gerçekleştirdi. Yaklaşık bir ay süren faaliyetler sonucunda vergi mükellefi kayıtları, çalışan kimlik bilgileri ve çeşitli resmi veriler dahil toplam 150 GB büyüklüğünde devlet verisi ele geçirildi. Claude güvenlik bariyerleri aşılınca saldırı planları üretildi Saldırı Aralık ayında başladı ve yaklaşık bir ay sürdü. Siber güvenlik şirketi Gambit Security’nin tespitlerine göre saldırgan Claude’u doğrudan saldırı aracı olarak değil, saldırıyı planlayan ve yönlendiren bir sistem gibi kullandı. Araştırmaya göre Claude başlangıçta bu talepleri reddetti. Ancak saldırganın tekrar eden ve manipülatif istemleri sonucunda güvenlik kısıtlamaları aşıldı ve sistem ayrıntılı saldırı planları üretmeye başladı. Yapay zekadan devlet ağlarındaki güvenlik açıklarını bulması istendi, ardından bu açıkları istismar edecek komut dosyaları yazdırıldı. Sistem aynı zamanda veri hırsızlığını otomatikleştirme yöntemleri üretmek için de kullanıldı. Gambit Security Baş Strateji Sorumlusu Curtis Simpson, yapay zekânın binlerce ayrıntılı rapor oluşturduğunu, operatöre hangi iç hedefe sıradaki saldırının yapılacağını ve hangi kimlik bilgilerinin kullanılacağını açık şekilde söylediğini aktardı. Anthropic olay sonrası inceleme başlattı, saldırıyla bağlantılı hesapları kapattı ve faaliyetleri durdurdu. Şirket ayrıca yeni modeli Claude Opus 4.6’ya benzer kötüye kullanım girişimlerini engelleyen yeni araçlar eklediğini açıkladı. Saldırganın yalnızca Claude ile sınırlı kalmadığı da ortaya çıktı. Aynı kişi OpenAI’ın ChatGPT sistemini de ağlar içinde ilerleme yöntemlerini öğrenmek, hangi kimlik bilgilerinin gerekli olduğunu anlamak ve tespit edilmeden hareket etme yollarını araştırmak için kullandı. OpenAI ise kullanım politikalarını ihlal eden girişimleri tespit ettiğini ve sistemin bu talepleri yerine getirmediğini bildirdi. Saldırının hedefleri arasında Meksika federal vergi idaresi, kamu çalışanlarına ait kayıtlar ve seçmen verileri yer aldı. Buna karşın Meksika Ulusal Seçim Enstitüsü son dönemde yetkisiz erişim yaşanmadığını açıkladı. Jalisco eyalet yönetimi de kendi sistemlerinin ihlal edilmediğini, yalnızca federal ağların etkilenmiş olabileceğini belirtti. Ülkenin ulusal dijital ajansı ise olay hakkında doğrudan yorum yapmadı ancak siber güvenliğin öncelik olduğunu duyurdu. Saldırıyı gerçekleştiren kişi henüz tespit edilemedi. Gambit Security, teknik izlerin bir yabancı devletle bağlantı ihtimalini dışlamadığını ancak kesin bir atıf yapılamadığını belirtti. Ayrıca araştırma sırasında Meksika kamu ağlarında en az 20 ayrı güvenlik açığı bulunduğu ifade edildi. [Sadece kayıtlı ve aktif kullanıcılar bağlantıları görebilir. ] __________________ İmzalardaki bağlantıları veya görselleri görüntülemek için gönderi sayınızın 10 veya daha fazla olması gerekir.

Benzer Konular
Konu	Konuyu Başlatan	Forum	Yanıtlar	Son Mesaj
Mozilla, Firefox Eklentilerinin ve Uzantılarının Kullanıcı Verisi Toplama Şeklini İyileştiriyor	KoJiRo	Arama Motorları	0	07 Nisan 2025 19:09
Ev hapsi kaldırılan Mehmet Ali Erbil'den ilk açıklama: İyi niyetim kullanıldı	KoJiRo	Ünlülerin Dünyası	0	28 Kasım 2024 15:33
Claude Monet ve Nilüferler	Efrasiyab	Sanatsal Resim ve fotoğraflar	2	05 Ekim 2023 00:12
NSO Group, Yine Aktivistleri Hedef Alan Bir Siber Saldırıda Yer Aldı	KoJiRo	Teknoloji Trend Haberleri	0	22 Nisan 2023 10:53
Her gün kullandığımız @ işaretinin anlamı ne? Nasıl doğdu, ilk ne zaman kullanıldı?	KoJiRo	Teknoloji Trend Haberleri	0	25 Mayıs 2022 21:51

Şu anda bu konuyu görüntüleyen etkin kullanıcılar: 1 (0 üye ve 1 konuk)