DOGE’yi hatırladınız mı? Elon Musk’ın Devlet Verimliliği Departmanı, Trump tarafından federal harcamaları kısmak ve işleri hızlandırmak için kurulan bir birimdi. Şimdi ise eski çalışanları, yapay zeka devi Anthropic’i hack’liyor.
DOGE’nin dört eski çalışanı, yalnızca 12 saat içinde AI agent’larıyla Anthropic’in iç sistemlerine sızdı. Bu haber, Anthropic’in halka arz başvurusu yaptığı gün ortalığı salladı.
Küçük Bir Startup Anthropic’e Nasıl Sızdı?
DOGE, Musk ve Vivek Ramaswamy’nin Başkan Donald Trump için yürüttüğü bir maliyet azaltma ofisiydi. 2025’teki kesintileriyle federal iş gücünden 250.000’den fazla kişiyi çıkarmıştı.
Bu ofis 4 Temmuz 2026’da sessiz sedasız kapandı. Ardından üç haftadan kısa bir süre sonra, dört eski ekip üyesi 1,4 milyar dolar değerindeki askeri bir siber güvenlik girişimiyle ortaya çıktı.
Girişimin adı Cathedral: Kurucuları ise Gavin Kliger, Luke Farritor, Marko Elez ve Jack Stein.
Anthropic’in açıklamasına göre araştırmacılar ilk olarak günlerce firmanın kendi yazılımına saldırdı ancak başaramadı. Bunun üzerine AI agent’lar dolambaçlı yoldan ilerledi ve ismi açıklanmayan, satış ve yönetimde kullanılan dış araçlara saldırdı.
O yollar sayesinde toplantı notlarına, maaşlara, iş tekliflerine ve gelişmiş AI modellerine dair Slack sohbetlerine ulaşılmış. Bu bilgiler, Post’un gördüğü bir Cathedral taslak raporunda öne çıkıyor.
Cathedral’ın taslak raporuna atıfta bulunan Post, ‘Sıradan iş yazılımlarındaki açıkların, en gelişmiş organizasyonların bile altyapısını riske atabilmesi, Amerika’daki her şirket için uyarı zili olmalı’ dedi.
Bu bir suç değildi. İşlem, Anthropic’in dışarıdan açık bulup bildirenlere ödeme yaptığı bug bounty programı kapsamında gerçekleşti.
Anthropic Neden Tepki Gösteriyor?
Anthropic, Cathedral’ın yalnızca satış, insan kaynakları ve IT sistemlerinden ‘sınırlı bir bölüme’ ulaştığını doğruladı. Müşteri sohbetleri, kaynak kodu ve Claude’u çalıştıran model dosyalarının ise hiçbir şekilde erişilmediğini belirtti.
Anthropic’in raporunda şu ifadelere yer verildi: ‘Cathedral’ın bazı aktivitelerini onlar bildirmeden önce tespit ettik ve erişimlerini aynı gün kestik’ dedi.
Anthropic ayrıca, Cathedral’ın program kurallarını ihlal ederek tüm aktivitelerini paylaşmadığını ve ulusal güvenlik riskini abarttığını söyledi.
Cathedral, temmuz ayında Andreessen Horowitz ve Sequoia Capital öncülüğünde 160 milyon dolar yatırım alarak değerlemesini 1,4 milyar dolara taşıdı. Trump yönetiminden üst düzey bir yetkiliye göre, üç federal ajans startup’ı işe aldı.
Anthropic şimdi Nasdaq’ta halka arza ilerliyor. Pazartesi günkü kamu başvurusunda bildirilen tahmini değerleme 2 trilyon dolara kadar çıkabilir. Finansal danışmanlık şirketi deVere Group’un CEO’su Nigel Green, bu rakam için ‘çılgınca’ yorumunu yaptı.
Anthropic, açıkların başkaları tarafından kullanıldığına dair hiçbir iz bulmadığını duyurdu.
