Anthropic, giderek gelişen yapay zekâ modellerinin gelecekte internete bağlı ve yeterince korunmayan cihazlarda kendi kendini çoğaltan zararlı yazılımlara—“AI solucanı” olarak da anılan bir tehdide—yardımcı olabileceğine dair kontrollü bir araştırma yayımladı. Bu çalışma olası bir yeteneğe ilişkin uyarıdır; şu anda gerçek dünyada yayılan bir AI solucanının kanıtı değildir.
Anthropic neyi test etti?
Araştırmacılar, açık ağırlıklı modellerin çoğalma zincirinin bazı adımlarını yapıp yapamayacağını inceledi: erişilebilir bir makine bulmak, modeli çalıştıracak bir ortam kurmak ve başka bir cihaza geçmek. Deneyler arasında güvenlik duvarıyla çevrili Android 15 emülatörlerinden oluşan bir filo da vardı. Bu sadeleştirilmiş senaryoda cihazlara kimlik doğrulaması olmayan bir hata ayıklama portundan erişim sağlandı; dolayısıyla test, normalde korunan cihazlara sızmanın tüm zorluklarını yansıtmıyor.
Anthropic ayrıca Gemma 4 26B modelini 15 düşük maliyetli Android TV kutusuna dağıtarak saniyede yaklaşık 0,39 token hızında çalıştırdı. Bu, düşük maliyetli donanım üzerinde yavaş bir dağıtık çalıştırmanın mümkün olduğunu gösteriyor; cihazların ele geçirildiğini veya halka açık internette otonom bir saldırı başlatıldığını göstermiyor.
Sonuçlar ne gösterdi, neyi göstermedi?
Anthropic’in sadeleştirilmiş uçtan uca değerlendirmesinde, test edilen açık ağırlıklı modeller arasında tüm çoğalma sürecini güvenilir biçimde tamamlayan tek model GLM-5.2 oldu. Şirket, istismar adımının bilerek kolaylaştırıldığını belirtiyor. Bu nedenle sonuç, gerçek dünyadaki saldırı başarısının ölçümü değil, deney koşullarındaki yetenek için bir üst sınır örneğidir.
Anthropic, küçük modellerin ölçtüğü tarihsel hızda gelişmesi hâlinde bu yetenek seviyesine 2026 sonuna doğru ulaşabileceğini tahmin ediyor. Araştırmacılar bunun bir vekil ölçüte dayanan kaba bir öngörü olduğunu vurguluyor; kesin bir tarih ya da salgın yaşanacağına dair tahmin değil.
Akıllı cihazlar neden gündemde?
İnternete bağlı televizyonlar, kameralar, yönlendiriciler ve ev aletleri varsayılan parolalar zayıfsa veya güncelleme desteği sona ermişse güvenlik riski taşıyabilir. Anthropic, gelecekteki otomatik bir tehdidin farklı donanımlara uyum sağlamaya çalışabileceğini savunuyor. Ancak çalışma gerçek dünyada bir bulaşma kampanyası göstermedi ve yaygın akıllı ev ürünlerinin kendiliğinden savunmasız olduğunu kanıtlamadı.
Evde alınabilecek pratik önlemler
CISA’nın dijital ev rehberi; yönlendirici ve cihazların varsayılan parolalarını değiştirmeyi, yazılım ve aygıt yazılımlarını güncel tutmayı, varsa otomatik güncellemeleri açmayı ve uygulama izinlerini gözden geçirmeyi öneriyor. Bu adımlar hem bilinen siber riskleri azaltır hem de olası gelecekteki tehditlere karşı temel koruma sağlar.
Görsel notu: genel amaçlı siber güvenlik illüstrasyonu; Anthropic deneyini göstermiyor. Görsel: jaydeep_, Wikimedia Commons, CC0.
