# Hackerlar saldırılarda eski yapay zekâ modellerinin korumalarını aşıyor

> CrowdStrike, dört grubun Mayıs-Ağustos 2026 arasında Anthropic Claude ve Deepseek gibi açık yapay zekâ araçlarını kullanarak otonom saldırılar düzenlediğini bildirdi.

Oossa · 2026-10-21 · https://oossa.com/tr/hackers-use-older-ai-models-to-bypass-safeguards-in-attacks

CrowdStrike araştırmacıları, daha önce bilinmeyen dört hacker grubunun Mayıs-Ağustos 2026 arasında saldırılar düzenlemek için ajan tabanlı yapay zekâ kullandığını ayrıntılarıyla ortaya koydu. Çince, İspanyolca-İngilizce, Endonezce ve Rusça faaliyet gösteren gruplar, Anthropic’in Claude modellerinin eski sürümlerine ve açık ağırlıklı Deepseek modellerine erişti. İstemlerini yetkili sızma testleri gibi sunarak ve sistem istemlerini değiştirerek yerleşik güvenlik önlemlerini aştılar. İspanyolca-İngilizce konuşan grup tek başına Arjantin’de en az 15 sağlık kuruluşunun sistemlerine sızdı ve kimlik bilgilerini çaldı.

Dört grubun da yapay zekâ altyapısını herkese açık web sunucularında bıraktığı görüldü; bu sayede araştırmacılar kullanılan modelleri ve araç setlerini inceleyebildi. Saldırganlar daha eski ve ucuz modelleri tercih etti. Bu da en yeni yapay zekâların bile büyük ölçekli siber saldırılara güç verebildiğini gösteriyor.

## Gerçekler

- Dört tehdit grubu Claude Opus 4.8, Claude Haiku 4.5, Claude Sonnet 4.6 ve Deepseek V4 Pro modellerini kullandı.
- İspanyolca-İngilizce konuşan grup Arjantin’de en az 15 sağlık kuruluşunun sistemlerine sızdı ve tıbbi kayıtları çaldı.

## Neden önemli

Güvenlik ekipleri, suçlular daha eski ve ucuz modeller kullansa bile yapay zekâ destekli saldırıları gerçek bir tehdit olarak görmeli.

## Kaynaklar ve referanslar

1. [AI Guardrails Aren’t Stopping Criminal Hackers](https://www.wired.com/story/ai-guardrails-arent-stopping-criminal-hackers/) – Wired, 2026-10-21

Son güncelleme: 2026-10-21