Claude'un Düşünceleri Artık Çalınamıyor mu? Anthropic: Damıtma Yoluyla Sızan Akıl Yürütme Verisi %90-99 Azaldı

Bir yapay zekâ laboratuvarı, ilk kez rakibinin değil kendi zihninin kopyalanmasına karşı açık bir sayı verdi. Anthropic, 12 Ekim 2026’da yayımladığı “damıtma saldırılarına karşı savunmamızı güçlendiriyoruz” başlıklı yazıda, yeni koruma katmanının Claude’dan çalınan akıl yürütme verisini dramatik biçimde kestiğini duyurdu. Reuters haberi 13 Ekim’de “yeni önlemler damıtma saldırılarını keskin biçimde azalttı” çerçevesiyle geçti.

İfadelerde kritik bir nüans var — ve çoğu yerde atlanıyor: %90-99, “saldırı sayısının” değil, çalınan reasoning token miktarının azalması. Anthropic’in tarifiyle damıtıcılar, sınıflandırıcı devreye girmeden önce aldıklarının onda biri ile yüzde biri kadar parça alabiliyor.

Savunmanın Anatomisi: Düşünceyi Kilitle, Talebi İki Kez Sor

Mimarinin ilk bacağı “preserved thinking” (korunan düşünce) tekniği: modelin ara akıl yürütme izleri, sonraki bağlamlarda yeniden düzenlenemiyor; yani saldırganın “zinciri kopardığı yerden tekrar sordurarak” parça parça topladığı eğitim verisi artık tutarlı biçimde dışarı akıtılamıyor. İkinci bacak, iki kademeli bir sınıflandırıcı: şüpheli damıtma kalıplarını tanıyan sistem, şirketin aktarımına göre %0,1’in altında yanlış pozitif oranıyla çalışıyor — yani meşru kullanıcıların meşru istekleri neredeyse hiç kesilmiyor. “Neredeyse”, tabii ki.

Kalkanın ardında duran modeller cephedeki en yeni silahlardan oluşuyor: Sonnet 5.5, Opus 5 ve 5.5 ile Fable 5/5.1.

Takvim: Şubat’tan Ekim’e Saldırı Grafiği

Bu ilk düdük değil. Şubat 2026’da Anthropic, aralarında DeepSeek, Moonshot ve MiniMax’in de bulunduğunu öne sürdüğü yapılara karşı yaklaşık 24 bin sahte hesap ve 16 milyondan fazla API etkileşimini belgeleyen bir rapor yayımlamıştı; vekil proxy’ler üzerinden örgütlenen bu yapıyı “hydra kümesi” diye adlandırmıştı. Eylül 2026’da skala büyüdü: Alibaba, Moonshot, DeepSeek, Z.ai, MiniMax, Xiaomi ve SenseTime’ı içeren yedi Çinli laboratuvarın günde 3 milyondan fazla etkileşim üreten, “ölçtükleri en büyük damıtma kampanyası” duyuruldu. Nikkei ve Reuters aktarımında Alibaba için “bilinen en büyük damıtma saldırısı” ifadesi Haziran’dan itibaren dolaşıma girdi.

Ekim duyurusunun adlı hedefleri ise daha dar: on binlerce hesabın yasaklandığı kampanyalarda öne çıkan isimler Zhipu (GLM-5.3) ve Moonshot/Kimi. Yani manşetteki zafer, tüm cephede değil, belirli iki hasım üzerinde kazanılmış görünüyor.

Karşı Taraf ve Şüpheciler

Pekin cephesi boş durmadı: Çin Ticaret Bakanlığı Eylül başında “AB tekel peşinde; kararlı karşı önlem alırız” açıklamasını yaptı, Dışişleri “temelsiz suçlamalardan kaçının” dedi. Washington da boş geçmedi: CISA, 8 Eylül’de Çinli yapay zekâ şirketlerinin bu tür yöntemlerine dair ortak bir uyarı yayımladı.

Asıl soru ise metodolojik: ortada bağımsız doğrulama yok. Tüm sayılar Anthropic’in kendi ölçümına dayanıyor; SCMP ve teknoloji basınındaki şüpheci analizler, tam da bu tek-taraflılığa işaret ediyor. Rakip laboratuvarlar iddiaları reddediyor ve damıtmanın — yani bir modelin çıktısından daha küçük modeller eğitmenin — sektörün genel olarak kabul ettiği standart bir teknik olduğunu hatırlatıyor.

Kedi-Fare Oyununun Faturası

Anthropic samimiyetle bir maliyeti de kabul ediyor: savunma, müşteriler için entegrasyon güncellemeleri zorunlu kıldı, bazı meşru istekler takılıyor, ek ücret kapıları aralanıyor. Ve en büyüğü: bu bitmeyen bir oyun. Klasiği savunan laboratuvar, bir sonraki saldırı dalgasının adını henüz bilmiyor.

Yine de tablonun anlamı büyük: frontier modellerin eğitim verisi artık “çalınabilir hammadde” sınıfından çıkarılıp, kasaya kilitlenen entelektüel mülkiyet sınıfına taşınıyor. Uzun vadede bu, küçük modellerin ucuzluk vaadinin kaynağını kurutabilir — ve açık kaynak dünyasının beslenme zincirini yeniden yazabilir.

Sonuç: Sayı Gerçek, Tartışma Daha Baru

Anthropic’in %90-99’u, savunma teknolojisinin işe yarayabileceğine dair bugüne kadarki en iddialı tek-taraflı veri. Bağımsız bir ölçüm gelene kadar temkinli okumak şart. Ama şüphesiz bir şey var: yapay zekâ rekabeti artık sadece daha iyi model eğitmekle değil, mevcut modelin zihnini kaçırmamakla kazanılıyor.