Anthropic uyardı: Küçük yapay zekâ modelleri akıllı cihazlarda kendini çoğaltabilir mi?

Haber analizi 7 dk okuma 14 Ekim 2026

Anthropic'in Frontier Red Team ekibi, küçük yapay zekâ modellerinin birkaç ay içinde ucuz akıllı cihazlar üzerinde kendi kopyalarını kurup yayabilecek seviyeye gelebileceğini söyledi. Haber doğru: araştırma gerçek ve birden fazla güvenilir kaynak tarafından aktarıldı. Ama başlıklardaki "kendini çoğaltabilir" ifadesi, araştırmanın gösterdiğinden bir adım ileride. Bu yazıda ne ölçüldüğünü, ne ölçülmediğini ve evdeki ya da işyerindeki kamera, router ve TV kutusu için ne yapılması gerektiğini ayırıyorum.

Doğrulama notu: Bu yazı 13 Ekim 2026'da yayımlanan SecurityWeek ve BleepingComputer haberlerine dayanıyor. Her iki haber de Anthropic'in araştırma yazısını aktarıyor. BleepingComputer, yazının adresini anthropic.com/research/self-replicating-ai olarak veriyor. Ben orijinal yazıya doğrudan ulaşamadım, bu yüzden rakamlar bu iki haberden alındı ve iki haberin örtüştüğü yerler belirtildi. Yorumlarım ayrıca işaretli.

Haber doğru mu?

Evet, ama bir ayrımla. Doğru olan şu: Anthropic'in Frontier Red Team ekibi bir araştırma yayımladı ve küçük yapay zekâ modellerinin ucuz, tüketici sınıfı IoT cihazlarında kendini kopyalayabilecek seviyeye "aylar içinde" gelebileceğini söyledi. BleepingComputer, araştırmadan şu cümleyi aktarıyor: küçük yapay zekâ modellerinin kendini çoğaltabilecek kadar yetenekli hale gelmesine "aylar kalmış olabilir".

Doğru olmayan, ya da en azından henüz doğru olmayan şu: "Kendini çoğaltan yapay zekâ akıllı cihazlarınızda dolaşıyor" imasıyla okunabilecek başlıklar. Anthropic'in kendisi, tam bir kontrolden çıkmış kopyalayıcının henüz var olmadığını söylüyor. BleepingComputer'a göre uyarı, yakın bir tehdide değil, deney sonuçlarından çıkarılan bir öngörüye dayanıyor. Başlık bu yüzden "kendini çoğaltabilir" değil, "yakında çoğaltabilir" olmalı.

Anthropic ne denedi?

Araştırma iki ayrı soruyu ele alıyor: yapay zekâ modeli tanımadığı bir cihaza kendi çalışma ortamını kurabilir mi ve bu süreci bir cihazdan ötekine tekrar edebilir mi?

Gerçek donanım denemesi: SecurityWeek'e göre ekip, markasız ve Android tabanlı 15 TV kutusunu cihaz başına yaklaşık 55 dolara satın aldı. 26 milyar parametreli açık ağırlıklı bir model bu 15 cihaza bölünerek çalıştırıldı ve saniyede yalnızca 0,39 jeton (token) üretebildi. Bu çok yavaş, ama model gerçekten ucuz cihazlarda çalıştı.
Kurulum yeteneği: Her iki haberde de geçtiğine göre 9 milyar parametreli bir model (BleepingComputer'a göre Qwen3.5-9B), denenen 9 donanım türünün 8'inde çıkarım (inference) yazılımını kurup çalıştırmayı başardı. Anthropic'in odağı sömürü değil, tanımadığı donanımda yapay zekâ çalıştırmaktı. Sömürü kısmı zaten önceki çalışmalarda ele alınmıştı.
Tam kopyalama döngüsü: Sekiz emüle edilmiş Android cihazdan oluşan kapalı bir ağda tam döngü denendi. Saldırı adımı bilerek çok kolay tutuldu. BleepingComputer'a göre hedeflerde kimlik doğrulaması olmayan ADB erişimi açıktı.

ADB nedir? Android Debug Bridge, geliştiricilerin Android cihazlara ağ üzerinden komut gönderdiği bir araçtır. Cihazda yanlışlıkla açık ve parolasız bırakılırsa, ağa erişebilen herkes cihazı yönetebilir. Ucuz TV kutularında bunun açık gelmesi bilinen bir sorun.

Sonuçlar ne diyor?

GLM-5.2: Denenen açık ağırlıklı modeller arasında tam döngüyü yalnızca bu model tamamladı. Sekiz cihazın hepsine, beş denemenin dördünde ulaştı. Diğer modeller süreci güvenilir biçimde bitiremedi.
Deneyimden öğrenme: BleepingComputer'a göre önceki denemelerden elde edilen veri korunduğunda Qwen3.5-9B'nin başarı oranı %45'ten sonraki nesillerde %84'e çıktı.
Danışman model: Opus 4.8'in Qwen'e danışman olarak eklenmesi ölçülebilir bir iyileşme sağlamadı.
Süre: BleepingComputer, test donanımında işlemlerin Qwen3.5-9B için 28-51 saat, Gemma4-26B-A4B için 71-150 saat sürdüğünü aktarıyor. SecurityWeek de her kopyalamanın bir günden uzun süreceğini yazıyor. Yani yayılma hızlı olmaz.
Zaman çizelgesi: Anthropic, 30 milyar parametre ve altındaki modellerin tek tek adımların birçoğunu yapabildiğini ama bunları zincirleyemediğini söylüyor. Mevcut gelişim hızı sürerse bu modellerin GLM-5.2 seviyesine 2026 sonuna kadar ulaşmasını bekliyor ve "küçük, ağırlık tabanlı kopyalayıcılar bundan kısa süre sonra mümkün olabilir" diyor.

Abartılan ve gerçek olan

Başlıktan çıkan izlenim	Araştırmanın gösterdiği
"Yapay zekâ cihazlarda kendini çoğaltıyor."	Gerçek ortamda çalışan bir kopyalayıcı yok. Tam döngü 8 emüle cihazda, kolaylaştırılmış koşullarla denendi.
"Bütün akıllı cihazlar risk altında."	Deneyde hedefler parolasız ADB erişimi açık cihazlardı. Anthropic sonuçları gerçek dünya başarısı için bir üst sınır olarak niteliyor.
"Çok güçlü yapay zekâ ucuz cihazlarda çalışacak."	26 milyar parametreli model 15 cihazda saniyede 0,39 jeton üretti. Bu kullanılabilir bir hız değil, ama kopyanın çalışabildiğini gösteriyor.
"Tehdit hemen şimdi."	Anthropic uyarının yakın bir tehdide dayanmadığını söylüyor. Bu, birkaç ay sonrası için bir öngörü.

Yorum: Araştırmanın değeri, bir saldırı göstermesinde değil, bir eğilimi ölçmesinde. Küçük modellerin tanımadığı cihazı çözüp kurulum yapabilmesi, zararlı yazılımın artık her cihaz türü için elle hazırlanması gerekmeyebileceği anlamına geliyor. Bu, savunma tarafının planlamasını değiştirmesi gereken bir işaret, panik nedeni değil.

Neden önemli?

Mirai gibi klasik botnet'ler belirli cihaz türleri için yazıldı ve çoğunlukla fabrika varsayılan parolalarını deneyerek yayıldı. Anthropic de bu karşılaştırmayı yapıyor ve deney sonuçlarının bu yüzden bir üst sınır olduğunu belirtiyor. SecurityWeek'in aktardığı farka göre, yapay zekâ ile çalışan bir solucan bilmediği donanımı kendi başına çözebilir. Her yeni cihaz modeli için yeni bir saldırı kodu yazılması gerekmez.

Anthropic ayrıca bir ölçek tahmini yapıyor. Kimwolf büyüklüğünde, 2 milyondan fazla cihazlık bir botnet'te her 15 TV kutusu 26 milyar parametreli modelin bir kopyasını çalıştırsa, yaklaşık 133 bin kopya barındırılırdı. Toplam hesaplama gücü en fazla yaklaşık 40 Nvidia H100 GPU'ya denk gelirdi. Yani bu bir "süper bilgisayar" değil, ama merkezi bir kapatma noktası olmaması sorun: ne bir sunucu ne bir komuta merkezi var, bu yüzden kapatmak zor. BleepingComputer'a göre yayılma yavaş olsa da katlanma süresi "günler" mertebesinde olabilir.

Cihaz sahibi ne yapmalı?

Yorum: Anthropic ve haberlerin sayduğu savunmalar (ağ trafiğini izleme, bal küpü, karantina, daha güvenli varsayılanlar) ağırlıklı olarak internet sağlayıcıları ve üreticiler için. Cihaz sahibinin elinde olanlar ise sıkıcı ama etkili: bu araştırmada kolay hedef olan şey tam olarak ihmal edilmiş cihazlar.

Varsayılan parolayı değiştir. Kamera, NVR, router, TV kutusu, akıllı ev merkezi, hepsinde. Parolasız ya da fabrika parolalı cihaz, hem Mirai döneminin hem bu yeni senaryonun ilk kapısı.
Android cihazlarda ADB'yi kapat. Geliştirici seçeneklerinde "USB hata ayıklama" ve "ağ üzerinden ADB" kapalı olmalı. Markasız TV kutularında bu ayar kapalı mı diye kontrol et.
İnternetten gelen erişimi kapat. Router'da gereksiz port yönlendirmeyi ve UPnP'yi kapat. Cihazların yönetim arayüzüne internetten erişilmemeli, gerekiyorsa VPN kullan.
IoT cihazlarını ayrı ağa al. TV kutusu, kamera ve akıllı ev cihazları bilgisayar ve telefonlardan ayrı bir ağda (VLAN ya da misafir ağı) olmalı. Birbirleriyle konuşmaları gerekmiyorsa engelle. Adımlar için kamera ağını VLAN ile ayırma rehberine bak.
Firewall'da cihazdan cihaza trafiği sınırla. Bir cihazın ağdaki diğer cihazlara bağlanması, bu senaryonun yayılma yolu. KOBİ'ler için firewall seçim rehberi bu konuda başlangıç noktası olabilir.
Olağan dışı trafiği izle. Bir TV kutusunun ya da kameranın saatlerce yüksek veri indirmesi ya da ağdaki diğer cihazlara sürekli bağlanması şüphelidir. Router ya da firewall günlüklerinde cihaz bazında trafik ve bağlantı sayısına bak.
Desteği bitmiş ve markasız cihazı değiştir. Güncelleme almayan, üreticisi belirsiz cihaz hem şimdi hem gelecek senaryolarda en zayıf halka. Yeni cihaz alırken güncelleme politikasına ve varsayılan parola uygulamasına bak.

Hiçbir cihazda fabrika parolası kaldı mı?
Android tabanlı cihazlarda ağ üzerinden ADB kapalı mı?
Router'da UPnP ve gereksiz port yönlendirme kapalı mı?
Kamera, TV kutusu ve akıllı ev cihazları ayrı bir ağda mı?
Üreticisi hâlâ güncelleme veriyor mu?
Cihaz bazında ağ trafiğini görebiliyor muyum?

Bu liste, bu haberden bağımsız olarak Fransa'daki süpermarket saldırısında da öne çıkan temel hijyen önlemleriyle aynı. Saldırgan yöntemi değişse de zayıf halka çoğunlukla aynı kalıyor: açık bırakılmış, parolası değişmemiş, güncellenmemiş cihaz. Yapay zekâ destekli saldırıların genel resmi için yapay zekâ ve siber güvenlik analizimize de bakabilirsin.

Bilinmeyenler

Açık kalan sorular şunlar: Gerçek cihazlarda, emüle ortamın dışında, tam döngü işler mi? Güvenlik duvarı ve sınırlı yönetim erişimi olan gerçekçi bir ağda başarı oranı ne olur? Küçük modellerin gelişim hızı Anthropic'in varsaydığı gibi sürer mi? Anthropic, başarı oranlarını gerçek dünya için bir üst sınır olarak sunuyor, yani gerçek koşullarda sonuçların daha düşük olması bekleniyor. Öngörülen "aylar" ise bir projeksiyon, kesin bir tarih değil.

Orijinal araştırma yazısını doğrudan okuma imkânım olmadı. İkincil haberlerde ufak anlatım farkları olabilir, bu yüzden ayrıntı gerektiren bir karar vereceksen Anthropic'in kendi yazısını esas al.

Bu yazı genel bilgi amaçlıdır. Rakamlar ve iddialar belirtilen kaynaklardan alınmıştır ve gelişmelerle değişebilir.

Kaynaklar

Tüm haberlere dön