Anthropic’in Claude Mythos Preview modeli, yapay zekâ ile siber güvenlik arasındaki en hassas sınır çizgilerinden birini görünür hale getirdi. Şirket modeli kamuya açmadı; bunun yerine Project Glasswing adlı sınırlı bir program üzerinden kritik yazılım güvenliğiyle çalışan seçilmiş kurumlara erişim sağladı. Gerekçe net: Anthropic’e göre model, yazılım açıklarını bulma ve kötüye kullanılabilecek zafiyetleri analiz etme konusunda çok güçlü bir seviyeye ulaştı.

Bu nedenle Mythos sıradan bir sohbet modeli gibi ele alınmıyor. Kamuya açık bir ürün değil, kontrollü bir güvenlik aracı olarak konumlandırılıyor. Anthropic, program kapsamında model kullanım kredileri ve açık kaynak güvenlik kuruluşlarına destek duyurdu. Şirket, modelin savunma amaçlı değerini korurken saldırı amaçlı kötüye kullanım riskini azaltmaya çalışıyor.

NSA ve Pentagon gerilimi neden önemli?

Reuters’ın Axios’a dayandırdığı habere göre ABD Ulusal Güvenlik Ajansı, Pentagon’un Anthropic’e yönelik tedarik zinciri riski tartışmasına rağmen Mythos Preview’dan yararlanıyor. Bu ayrım önemli: Bir yanda Pentagon’un Anthropic’le kullanım şartları ve güvenlik politikaları üzerinden yaşadığı gerilim var; diğer yanda aynı modelin kritik sistemlerdeki açıkları tespit etmek için değerli görülmesi.

Hükümetler için ikilem burada başlıyor. Çok güçlü bir model, yanlış ellerde saldırı kabiliyetini artırabilir. Aynı model, doğru kurumların elinde yıllardır fark edilmemiş açıkları bulup kapatmaya yardımcı olabilir. Dolayısıyla mesele yalnızca “model iyi mi kötü mü?” değil; kimlerin, hangi yetkiyle ve hangi denetim altında eriştiği.

Mythos kamuya açılmalı mı?

Anthropic’in mevcut tavrı, hayır cevabına yakın. Project Glasswing sayfasında modelin siber güvenlikte olağanüstü kabiliyetler gösterdiği ve bu nedenle kontrollü erişimle yönetildiği anlatılıyor. Şirket, modeli genel kullanıma açmak yerine güvenilir güvenlik ekipleriyle çalışmayı tercih ediyor. Bu karar, açık model tartışmalarından farklı bir yerde duruyor; çünkü burada konu yalnızca rekabet veya inovasyon değil, doğrudan yapay zekâ kaynaklı siber riskler.

Pentagon tarafındaki gerilim de bu sınırı daha karmaşık hale getiriyor. Reuters’ın aktardığına göre Pentagon, Anthropic’ten uzaklaşmaya çalışırken Mythos’un güvenlik açıklarını bulma kapasitesini ayrıca değerlendiriyor. Bu gerilim, kurumların bir araca güvenip güvenmemek ile aracın pratik faydasını kullanmak arasında nasıl sıkışabildiğini gösteriyor.

Asıl sorun erişim ve denetim

Mythos gibi modellerde teknik başarı tek başına yeterli değil. Modelin hangi sistemleri taradığı, bulunan açıkların nasıl raporlandığı, erişim kayıtlarının nasıl tutulduğu ve kötüye kullanım ihtimaline karşı hangi sınırların uygulandığı en az modelin doğruluğu kadar önemli. Kamu kurumları için bu sorular daha da kritik; çünkü aynı araç hem ulusal altyapıyı güçlendirebilir hem de hatalı yönetilirse yeni bir güvenlik riski üretebilir.

Okuyucu açısından en sağlıklı sonuç, Mythos’u ne mucizevi bir savunma kalkanı ne de tek başına tehlikeli bir silah gibi görmek. Bu model, yapay zekânın siber güvenlikte ne kadar ileri gidebildiğini gösteren erken bir örnek. Fakat gerçek değer, hangi açıkları bulduğu kadar, bu açıkların ne kadar hızlı ve sorumlu biçimde kapatıldığıyla ölçülecek.

Bu yüzden Mythos’un hikâyesi, 2026’da yapay zekâ güvenliği tartışmasının yalnızca model kartları ve benchmark’larla yürümeyeceğini gösteriyor. Bazı modellerin değeri, ne kadar çok kişiye açıldıklarıyla değil, ne kadar sıkı yönetildikleriyle ölçülecek. Anthropic için sınav da burada: Mythos’u gerçek savunma faydası üretecek kadar erişilebilir, kötüye kullanım riskini artırmayacak kadar kontrollü tutmak.