Anthropic, 7 Nisan 2026'da Claude Mythos Preview'i şimdiye kadar inşa ettiği en güçlü yapay zeka modeli olarak tanıttı ve onu, tüm büyük işletim sistemlerinde binlerce sıfırıncı gün yazılım açığını keşfetme kapasitesi nedeniyle kamuya açık olarak yayımlamayı açıkça reddettiği ilk model yaptı.
Kripto para sektörü, 2025'te saldırılar nedeniyle rekor 3,3 milyar dolar kaybederken, artık yapay zeka destekli saldırıların borsalardan, köprülerden ve cüzdanlardan her yıl milyarlarca doları boşaltan saldırı zincirlerini hızlandırma ihtimaliyle yüzleşiyor.
Kısa Özet (TL;DR)
- Anthropic'in Claude Mythos Preview modeli binlerce sıfırıncı gün açığı keşfetti ve kamuya açık yayın için fazla tehlikeli görüldü; bunun üzerine 104 milyon dolarlık savunma girişimi Project Glasswing başlatıldı.
- Kripto sektörü 2025'te saldırılarla 3,3 milyar dolar kaybetti; kayıpların çoğu erişim kontrolü zafiyetleri ve tedarik zinciri saldırılarından geldi; bunlar Mythos'un planlayıp uygulayabildiği türden çok adımlı saldırılar.
- Büyük borsalar yapay zeka destekli güvenliğe agresif biçimde yatırım yaparken, küçük DeFi protokolleri geride kalma riskiyle karşı karşıya ve bu durum sektörde konsolidasyonu hızlandırabilir.
Claude Mythos Gerçekte Nedir?
Claude Mythos Preview ilk kez 26 Mart 2026'da, Fortune'un Anthropic'in içerik yönetim sistemine bağlı güvensiz bir veri önbelleğinde taslak bir blog yazısı keşfetmesiyle gündeme geldi.
CMS yapılandırma hatası nedeniyle yaklaşık 3.000 yayımlanmamış varlık açığa çıktı. Anthropic modelin varlığını doğruladı ve onu yeteneklerde bir sıçrama olarak tanımladı.
Resmî duyuru, 7 Nisan'da 244 sayfalık bir Sistem Kartı ile birlikte yayımlandı. Bu belge, Anthropic'in bugüne kadar yayımladığı en ayrıntılı güvenlik açıklaması.
Şirket, Claude Mythos Preview'i genel kullanıma açmayı planlamadığını açıkça belirtti.
Bunun nedeni siber güvenlik. Mythos, her büyük işletim sistemi ve web tarayıcısında, insan incelemesinden onlarca yıl boyunca kaçmış hatalar da dahil olmak üzere binlerce sıfırıncı gün açığı keşfetti.
Özellikle güvenlik için sertleştirilmiş bir işletim sistemi olan OpenBSD'de 27 yıllık bir kusur, herhangi bir makinenin uzaktan çökertilmesine izin veriyordu. FFmpeg'deki 16 yıllık bir açık ise otomatik test araçlarının 5 milyon kez çalıştırdığı ama tespit edemediği bir kod satırında bulundu.
Araştırmacıları en çok endişelendiren nokta, bu siber yeteneklerin özel olarak eğitilmemiş olmasıydı. Bunlar, kodlama, akıl yürütme ve özerklikteki genel iyileşmelerin ikincil sonucu olarak ortaya çıktı. Bu bulgu, yapay zeka sektörü için büyük önem taşıyor.
Sınır düzeyindeki tüm modeller kodlama ve akıl yürütmede ilerledikçe, benzer saldırı kapasitesi aylar içinde ortaya çıkabilir.
Eski Facebook güvenlik şefi Alex Stamos, açık ağırlıklı modellerin yaklaşık altı ay içinde benzer yetenek seviyelerine ulaşabileceği konusunda uyardı.
Anthropic, Mayıs 2025'te Claude Opus 4 için önce kimyasal ve biyolojik riskler adına ASL-3 korumalarını etkinleştirdi. Birçok analist, Mythos'un siber yeteneklerinin de siber güvenlik açısından onu ASL-3 eşiğine yaklaştırdığını ve ek önlemler gerektirdiğini belirtti.
Modeli yayımlamak yerine Anthropic, 104 milyon dolarlık savunma odaklı bir siber güvenlik girişimi olan Project Glasswing'i başlattı.
İsim, kanatları şeffaf bir kelebek türüne atıfta bulunuyor. Girişim; ortak kuruluşlar için 100 milyon dolarlık Mythos kullanım kredisi, Linux Foundation aracılığıyla Alpha-Omega ve OpenSSF'ye 2,5 milyon dolar ve Apache Software Foundation'a 1,5 milyon dolar içeriyor.
12 kurucu ortak teknoloji sektörünün geneline yayılıyor:
- Bulut ve işletim sistemi tarafında Amazon Web Services, Apple, Google ve Microsoft
- Kurumsal güvenlikte CrowdStrike, Cisco, Broadcom ve Palo Alto Networks
- Hesaplama altyapısı için NVIDIA
- Tek finans kurumu olarak JPMorganChase
- Linux Foundation ve Anthropic'in kendisi
Lansmandan bu yana 40'tan fazla ek kuruluş projeye katıldı. Microsoft, CTI-REALM kıyaslamasında önceki modellere göre önemli gelişmeler bildirdi. CrowdStrike, sınır düzey yapay zekâ yeteneklerinin gerçek dünya tehdit istihbaratıyla birleştirildiğinde bileşik etki yarattığını doğruladı. 198 elle incelenen zafiyet raporunda Mythos, şiddet derecesi değerlendirmesinde profesyonel güvenlik yüklenicileriyle yüzde 89'luk tam uyum sağladı.
Ayrıca Oku: Polkadot Köprü İstismarı Saldırgana Ethereum'da 1 Milyar DOT Token Basma İmkanı Verdi
Kripto Neden Mythos Tarzı Risklere Olağanüstü Duyarlı?
Kripto para, sıradan bir yazılım sektörü değil. Yazılım riski, finansal risk ve piyasa riskinin aynı sistemde birleştiği az sayıda sektörden biri. Geleneksel bir web uygulamasındaki zafiyet veri sızdırabilirken, bir DeFi protokolündeki zafiyet dakikalar içinde yüz milyonlarca doları boşaltabilir.
Birkaç yapısal özellik, kriptoyu benzersiz derecede savunmasız kılıyor:
- Piyasalar devre kesici olmaksızın 7/24 çalışıyor; bu, sömürünün, müdahale ekiplerinin çevrimdışı olduğu pazar 3'te bile gerçekleştirilebileceği anlamına geliyor
- Mutabakat zincir üzerinde geri döndürülemez; bu nedenle çalınan fonlar bankanın dolandırıcılık birimi üzerinden geri alınamıyor
- Cüzdan izinleri varlıklar üzerinde doğrudan kontrol sağlıyor ve tek bir ele geçirilmiş özel anahtar tüm hazinenin boşaltılmasına yol açabiliyor
- Zincirler arası köprüler, normalde yalıtılmış blokzincirlerini bağlayan karmaşık akıllı sözleşme sistemlerinde muazzam değeri yoğunlaştırıyor
- API odaklı alım satım, borsa kimlik bilgilerinin ele geçirilmesi hâlinde makine hızında otomatik hırsızlığa izin veriyor
Sektör, 2025'te zaten rekor 3,3 milyar dolar kaybetti. Yalnızca 2025'in ilk çeyreğinde 40 olayda 1,64 milyar dolar çalındı; bu, kripto tarihinin en kötü çeyreği ve 2024'ün aynı dönemine göre 4,7 kat artış anlamına geliyor.
21 Şubat 2025 tarihli Bybit saldırısı, yaklaşık 1,5 milyar dolarla şimdiye kadarki en büyük tekil kripto hırsızlığı olarak öne çıkıyor. FBI, saldırıyı Lazarus Group olarak da bilinen Kuzey Koreli TraderTraitor grubuna atfetti. Saldırganlar, sosyal mühendislik yoluyla bir Safe{Wallet} geliştiricisinin çalışma istasyonunu ele geçirdi, AWS oturum belirteçlerini çaldı, çok faktörlü kimlik doğrulamayı atlattı ve cüzdan arayüzüne kötü amaçlı JavaScript enjekte etti. Bybit çalışanları rutin bir transfer gibi görünen işlemi onayladığında, değiştirilmiş arayüz fonları saldırganların kontrol ettiği adreslere yönlendirdi.
Bu saldırı bir akıllı sözleşme istismarı değil, tedarik zinciri kompromisiydi.
Bu olay, sektörde artık açıkça görülen bir modeli vurguluyor. 2025 kayıplarının yüzde 53'ü, 2,12 milyar dolar tutarında, erişim kontrolü zafiyetlerinden kaynaklandı. Akıllı sözleşme hataları ise yalnızca yüzde 12,8'ini oluşturdu.
Bunlar, Mythos'un planlayıp yürütebildiğini gösterdiği türden çok adımlı saldırı zincirleri.
Birleşik Krallık Yapay Zekâ Güvenlik Enstitüsü, 13 Nisan'daki bağımsız bir değerlendirmede, Mythos'un Nisan 2025 öncesinde hiçbir modelin başaramadığı uzman düzey siber güvenlik görevlerinde yüzde 73 başarıya ulaştığını doğruladı.
Ayrıca Oku: Risk İştahı Geri Dönerken Kripto Fonları Ocak'tan Beri En İyi Haftasında 1,1 Milyar Dolar Çekti
İlk Baskı Noktası Olarak Borsalar, Saklayıcılar ve Alım Satım Masaları
Merkezi borsalar ve saklama kuruluşları, dev sermaye havuzları ile karmaşık operasyonel sistemlerin kesişiminde yer alıyor. Sıcak cüzdanlar, soğuk depolama altyapısı, dahili transfer onay iş akışları, çalışan erişim kontrolleri ve binlerce alım satım botuna API bağlantılarını yönetiyorlar. Her katman potansiyel bir saldırı yüzeyini temsil ediyor.
Bybit olayı, tek bir ele geçirilmiş geliştirici çalışma istasyonunun, sosyal mühendislik ve arayüz manipülasyonuyla birleştiğinde, çok imzalı soğuk cüzdan korumalarını bile nasıl aşabildiğini gösterdi.
Yalnızca Kuzey Koreli hackerlar, 2025'te kripto sektöründen 2024'teki 1,34 milyar dolara kıyasla 2,02 milyar dolar çalındı.
Anahtar yönetimi temel zafiyettir. Özel anahtarlar saklanmalı, aktarılmalı ve imzalama törenlerinde kullanılmalıdır. Her adım insan ve yazılım bağımlılıkları getirir. Üç ila beş açığı birbirine zincirleyerek uçtan uca karmaşık bir istismar yürütebilen Mythos gibi bir model, bu operasyonel eklemleri insan saldırganlardan çok daha verimli hedefleyebilir.
Kurumsal alım satım masalarının kendine özgü riskleri var. Çoğu, kimlik bilgileri bulut altyapısında saklanan çoklu borsalara API bağlantılarına dayanıyor. Bir alım satım firmasının API anahtarlarını ele geçiren yapay zeka destekli saldırgan, izinsiz işlemler gerçekleştirebilir, fon çekebilir veya emir defterlerini manipüle edebilir. insan tespitini geride bırakan hızlarda.
Sistem Kartı’nda belgelendiği üzere bir Linux çekirdeği testinde Mythos, sıradan bir kullanıcıdan tam makine kontrolüne yükselmek için birden fazla güvenlik açığını otonom bir şekilde keşfetti ve birbirine zincirledi.
Anthropic araştırma bilimcisi Nicholas Carlini, modelin bazen üç, dört hatta beş güvenlik açığını art arda zincirleyebildiğini belirtti.
Ayrıca Oku: Bittensor's Most Powerful Builder Just Quit And Called The Whole Thing A Lie
DeFi ve Web3 Altyapısı İçin Ne Anlama Gelebilir?
Merkezi borsaların ötesinde, merkeziyetsiz finans ekosistemi çok daha parçalı bir saldırı yüzeyi sunuyor. DeFi protokolleri, birbirine bağlı akıllı sözleşme katmanlarına, oracle beslemelerine, yönetişim mekanizmalarına ve zincirler arası köprülere dayanıyor.
Zincirler arası köprüler, tarihsel olarak en kırılgan bileşenler arasında yer aldı.
Şubat 2022’deki Wormhole istismarı, saldırganların kullanım dışı bırakılmış bir fonksiyon üzerinden imza doğrulamasını atlamasıyla 326 milyon doların boşaltılmasına yol açtı. Mart 2022’deki Ronin köprüsü saldırısında ise, dokuz doğrulayıcı anahtarından beşinin sosyal mühendislik yoluyla ele geçirilmesi sonucunda 615 milyon dolar çalındı.
Oracle bağımlılıkları, riske bir boyut daha ekliyor.
DeFi protokolleri, borç verme, tasfiye ve alım satım işlevlerini yürütmek için harici veri kaynaklarından gelen fiyat beslemelerine dayanır. Ele geçirilmiş bir oracle, aynı anda birden fazla protokolde zincirleme tasfiyeleri tetikleyebilir.
Akıllı sözleşme denetimleri gerekli olsa da, yeterli olmadıkları açıkça görülüyor. AnChain.AI verileri, gösterdiğine göre, saldırıya uğrayan akıllı sözleşmelerin yüzde 91,96’sı denetlenmişti; bazılarının saygın firmalar tarafından birden fazla kez incelendiği biliniyor. 2025’teki Cetus Protocol istismarı, Sui blokzincirindeki üçüncü taraf bir matematik kütüphanesindeki yuvarlama hatası üzerinden yaklaşık 220 milyon doların boşaltılmasına neden oldu; bu, geleneksel denetimlerin sıklıkla gözden kaçırdığı ince bir güvenlik açığı türü.
Mythos, Cybench kıyaslamasında yüzde 100, CyberGym’de ise Claude Opus 4.6’nın yüzde 66,6’lık skoruna karşılık yüzde 83,1 puan elde etti.
OSS-Fuzz korpusunda, en yüksek ciddiyet seviyesinde yer alan, tamamen yamalanmış 10 ayrı hedefte tam kontrol akışı ele geçirmeyi başardı. Bu yetenekler, açık ağırlıklı modellerde de çoğaltılırsa, saldırganların akıllı sözleşme ekosistemlerini, manuel denetimle kıyaslanamayacak düzeyde kapsamlılık ve hızla taramasına imkân verebilir.
Ayrıca Oku: Brian Armstrong Backs CLARITY Act After Rejecting It Twice — What Changed
Neden Sadece Güvenlik Ekipleri Değil, Trader’lar İçin de Önemli?
Kriptodaki siber güvenlik olayları güvenlik ekipleriyle sınırlı kalmaz. Fiyat olayı, likidite olayı ve oynaklık olayı hâline gelirler. Bybit saldırısı, trader’ların karşı taraf riskini değerlendirmek için harekete geçmesiyle birlikte, piyasa genelinde derhal satış baskısını tetikledi.
Bitcoin (BTC) ve Ether (ETH), Bybit açıklamasını takip eden saatlerde sert düşüşler yaşadı.
Etkilenen protokollerle ilişkili token’lar, büyük bir saldırı sonrasında altı aylık dönemde medyan olarak yüzde 61’lik bir düşüş gösterme eğiliminde. Büyük ölçekli saldırılara maruz kalan kripto projelerinin neredeyse yüzde 80’i hiçbir zaman tam anlamıyla toparlanamıyor.
Trader’lar açısından Mythos sınıfı bir yapay zekâ kapasitesinin sonuçları somut:
- Büyük bir borsayı hedef alan sıfır-gün istismarı, çoğu katılımcı ne olduğunu anlamadan önce, birbirine yüksek korelasyonlu varlıklar genelinde ani bir çakılmayı tetikleyebilir
- Bir köprü istismarı, likiditeyi zincirler arasında parçalayıp spread’leri genişletebilir ve arbitraj bozulmalarına yol açabilir
- Ele geçirilmiş bir oracle beslemesi, borç verme protokollerinde zincirleme tasfiyelere yol açarak aşağı yönlü oynaklığı artırabilir
- Büyük bir piyasa yapıcısından API anahtarı çalınması, emir defterlerini bozup algoritmik trader’lar için sahte sinyaller yaratabilir
Kripto işlem hacminin yaklaşık yüzde 65’i artık yapay zekâ destekli sistemler tarafından gerçekleştiriliyor.
Bu sistemler API bağlantılarına, borsa altyapısına ve zincir üstü veri bütünlüğüne dayanıyor. Bu girdilerden herhangi birinin ihlali, otomatik işlemlerin sonuçlarını doğrudan etkiler.
Hız boyutu kritik. CrowdStrike’ın 2026 Küresel Tehdit Raporu, ortalama eSuç yayılma süresinin 29 dakikaya kadar düştüğünü ortaya koydu. Devre kesicisi olmayan 7/24 bir piyasada bu süre, bir protokolün boşaltılması ve çalınan token’ların çoğu güvenlik ekibi yanıt vermeden önce satılması için fazlasıyla yeterli.
Ayrıca Oku: Santiment Data Shows XRP Pessimism At Levels That Preceded Past Rallies
Mythos Kriptoda Konsolidasyonu Hızlandırabilir mi?
Kripto endüstrisi hâlihazırda güvenlik çizgileri boyunca ikiye ayrılıyor. Büyük borsalar altyapı ve uyumluluğa agresif biçimde yatırım yaparken, daha küçük protokoller bu tempoyu yakalamakta zorlanıyor.
Coinbase, Aralık 2025’te Deribit’i 2,9 milyar dolara satın alarak kripto tarihindeki en büyük satın almayı tamamladı. Anlaşma, kurumsal alım satım ve saklama yeteneklerini genişletti. Binance, 2023 ile 2025 arasında yasa dışı fonlara doğrudan maruziyetini yüzde 96 oranında azaltmayı başardı. Crypto.com, Aon ve Lloyd's of London aracılığıyla 120 milyon dolarlık dijital varlık sigortası sağladı.
Kripto saklama kurumları için sigorta primleri, 2025’in ilk çeyreğindeki saldırıların ardından yüzde 25 ila 30 oranında yükseldi. Küçük firmalar, çok daha yüksek artışlarla ya da doğrudan teminat reddiyle karşı karşıya.
Küresel kripto güvenlik pazarının, savunma harcamaları hızlanırken 2036’ya kadar yıllık yaklaşık yüzde 14 büyümesi öngörülüyor.
Yetenek darboğazı sorunu daha da ağırlaştırıyor. Sıfır bilgi ispatları, çok taraflı hesaplama ve post‑kuantum kriptografi alanlarında uzman mühendislerin küresel kıtlığı, endüstri genelinde güvenlik geliştirmelerini sınırlıyor. Büyük firmalar, daha yüksek ücretlerle bu yeteneği kendilerine çekebilirken, küçük protokoller çekemiyor.
Halborn’un, 2014–2024 arasındaki en büyük 100 DeFi saldırısına ilişkin raporu, toplam kaybın 10,77 milyar dolar olduğunu ortaya koydu. Saldırıya uğrayan protokollerin yalnızca yüzde 19’u çoklu imza cüzdanları kullanıyordu. Yalnızca yüzde 2,4’ü soğuk depolama kullanıyordu.
Eğer Mythos sınıfı yapay zekâ modelleri yaygınlaşırsa, iyi fonlanmış kurumlarla daha küçük protokoller arasındaki güvenlik açığı daha da büyüyecek. Yapay zekâ destekli kırmızı takım çalışmaları, sürekli zafiyet taraması ve gerçek zamanlı tehdit tespiti karşılayabilen borsalar savunmalarını sertleştirecek. Bunu yapamayan protokoller ise tek bir istismardan kaynaklanabilecek varoluşsal riskle karşı karşıya kalabilir.
Ayrıca Oku: TON Could Become 3.5x Cheaper Than Solana If Durov's Fee Cuts Go Through
Yükseliş Yönlü Karşı Argüman
Kripto güvenliğini tehdit eden aynı yapay zekâ modeli sınıfı, onu güçlendirebilir de. Anthropic, Project Glasswing’i açıkça savunma odaklı bir girişim olarak çerçeveliyor ve ortaklarının bir kısmı Mythos’u şimdiden koruyucu kullanım senaryolarında uyguluyor.
Yapay zekâ destekli güvenlik araçları, kripto ekosistemi genelinde hızla ortaya çıkıyor.
CertiK, akıllı sözleşme denetimleri için uzman manuel incelemeyi yapay zekâ ve biçimsel doğrulama ile birleştiriyor; Binance, OKEx ve Huobi tarafından tercih ediliyor. Nethermind AuditAgent, yapay zekâ destekli zafiyet tespiti ve saldırı senaryosu simülasyonu kullanıyor. Octane Security, akıllı sözleşmeler için kesintisiz saldırı istihbaratı sağlıyor. Chainalysis Hexagate, uyarlanabilir gerçek zamanlı zincir üstü tehdit tespiti sunuyor.
Binance’in kendi risk kontrolleri, 2025’te 5,4 milyon kullanıcı için 6,69 milyar dolarlık potansiyel kaybı önledi.
Bu rakam, savunma amaçlı yapay zekânın şimdiden ölçekli biçimde çalıştığını, ancak istismarlar kadar manşetlere çıkmadığını gösteriyor.
Birleşik Krallık Yapay Zekâ Güvenliği Enstitüsü (AISI), Mythos değerlendirmesine önemli bir şerh ekledi. AISI, test ortamlarının, gerçek kurumsal ortamlarda sıklıkla bulunan aktif savunucular ve savunma araçları gibi güvenlik özelliklerinden yoksun olduğuna dikkat çekti. Mythos, statik kod tabanlarındaki güvenlik açıklarını bulmada, aktif olarak izlenen üretim sistemlerini alt etmekten daha etkili çıkabilir.
AI Now Institute’ten Heidy Khlaaf, metodolojik bir kaygı gündeme getirdi.
Anthropic, Mythos’u geleneksel statik analiz araçlarıyla karşılaştırmadı ya da yanlış pozitif oranlarını raporlamadı.
Bu karşılaştırma olmadan, modelin zafiyet keşfinin mevcut otomatik araçlara kıyasla net bir iyileşme mi sunduğunu, yoksa esasen daha erişilebilir bir arayüz mü olduğunu değerlendirmek zor. Bununla birlikte Forrester, Anthropic’in iddialarını kanıtlarla desteklediği sonucuna vardığı ayrıntılı bir analiz yayınladı ve bu yetenekleri pazarlama değil, gerçek olarak nitelendirdi.
Ünlü güvenlik uzmanı Bruce Schneier,researcher, Project Glasswing’i Anthropic tarafından yürütülen bir PR hamlesi olarak nitelendirdi ancak altında yatan yeteneklerin gerçek olduğunu kabul etti. Dünyanın, sıfırıncı gün açıklarının bolca bulunduğu bir ortama hazırlık yapması gerektiği konusunda uyardı.
Also Read: Binance Launches Prediction Markets To Rival Polymarket In $20B Sector
Sonuç
Claude Mythos Preview, yapay zekâ siber yeteneklerinde gerçek bir dönüm noktasını temsil ediyor. Kamuya açık şekilde yayımlanamayacak kadar tehlikeli saldırı güvenliği güçlerine sahip olduğu düşünülen ilk frontier modelidir.
Kripto para sektörü, 2025 yılında 3,3 milyar dolarlık yeni bir rekor kayıp yaşadı ve bu, yapay zekâ destekli saldırılar yaygınlaşmadan önceydi.
Mythos’un kendi kendine yürütebildiği saldırı zincirleri — çok adımlı zafiyet keşfi, exploit geliştirme ve operasyonel ele geçirme dâhil — hâlihazırda kripto kayıplarının çoğunluğuna neden olan erişim kontrolü zaafları ve tedarik zinciri saldırılarıyla bire bir örtüşüyor.
Asıl soru, yapay zekânın kripto güvenliğini dönüştürüp dönüştürmeyeceği değil.
Soru, açık ağırlıklı modellerin benzer yeteneklere ulaşması için verdiği altı aylık tahminin Anthropic için doğru çıkıp çıkmayacağı ve sektörün, yapay zekâ destekli savunmaları, yapay zekâ destekli saldırıların hızına ayak uyduracak kadar hızlı devreye sokup sokamayacağıdır.