Pentagon'un Gizli Ağına Kişisel Claude Ajanı Sızdı, Kimse Alarm Vermedi

Bir an düşünün: ABD Savunma Bakanlığı'nın hassas ve kontrollü sınıflandırılmamış bilgi (CUI) barındıran merkezi sistemine, bir dış yüklenicinin kişisel yapay zeka ajanı giriş yapıyor. Üstelik bu ajan, iki ay boyunca kimse fark etmeden o ağda dolaşıyor. WIRED'ın kaynaklarına göre yaşanan tam olarak bu. Küresel danışmanlık devi Accenture'da çalışan bir yüklenici, kodlama için kişisel Claude Code hesabını Pentagon'un NIPRNet ağına bağlamış; ajan da işini yaparken kullanıcının giriş bilgilerini, şifrelerini ve ağın haritasını yüksek riskli bir üçüncü taraf siteye göndermiş.

Peki ama bir yüklenici çalışanı, yasaklı bir yapay zeka aracını nasıl bu kadar kolay bir şekilde gizli bir devlet ağına bağlayabiliyor? Claude, DOD personeli için zaten kullanım dışı bırakılmış bir araç. Anthropic'in kendi kullanım politikası da ürünlerinin askeri altyapıyı etkileyecek ya da kimlik doğrulama sistemlerini yetkisiz şekilde aşacak biçimde kullanılmasını açıkça yasaklıyor. Yani kural var, yasak var — ama uygulama yok. Bu da asıl soruyu gündeme getiriyor: Bu denetim boşluğunu kim, nasıl gözden kaçırdı?

Ne Oldu, Nasıl Oldu?

Olay, kodlama ve sunucu kurma süreçlerini otomatikleştirmek isteyen Accenture çalışanının, kişisel Claude Code hesabına giriş bilgilerini vermesiyle başlıyor. Bu, ajana normal giriş sürecinin dayattığı güvenlik kontrollerini atlayan yönetici düzeyinde erişim kazandırmış. Ajan kod yazıp sisteme kaydederken internete çıkması gerekiyordu; tam da bu sırada kullanıcı adı, şifre ve NIPRNet haritası, ABD Ulusal Standartlar ve Teknoloji Enstitüsü'nün (NIST) daha önce 'yüksek riskli' ilan ettiği bir siteye sızmış. WIRED, güvenlik açığının büyümemesi için bu sitenin adını açıklamıyor.

Sorun sadece verinin dışarı sızması değil. Kaynaklara göre Accenture çalışanları olayı ne acil ne de ciddi olarak ele almış. DOD çalışanları ve yüklenicilerin, tespit edilen her siber güvenlik olayını 72 saat içinde bildirmesi gerekiyor; ama kaynaklar, Accenture'ın ihlali hükümete hiç bildirmediğini söylüyor. Şirketin savunması ise şu: "İddialar titizlikle ve bağımsız şekilde soruşturuldu ve asılsız bulundu." Peki bu soruşturmayı kim yaptı, hangi standartla değerlendirdi? Accenture bu soruları yanıtlamayı tercih etmedi — ve olayın yaşanmadığını da iddia etmedi.

Bu Ne Anlama Geliyor?

Buradaki asıl tehlike, sızan bilginin kendisinden çok parçaların bir araya getirilmesinde yatıyor. Eski bir NSA çalışanı olan Jake Williams'ın belirttiği gibi, tek başına CUI sayılan veriler bir araya geldiğinde fiilen gizli bilgi niteliği kazanabiliyor. Daha önce yapay zeka ajanlarının gerçek zamanlı izlenmediğini yazmıştık; bu olay, o tespitin somut ve can sıkıcı bir örneği. Ajan kimseye haber vermeden sızıntıya neden oluyor, kimse de iki ay boyunca fark etmiyor.

Daha vahim ihtimal ise şu: NIPRNet'te test edilen kodlar, genelde SIPRNet ve JWICS gibi hava boşluklu (internete bağlı olmayan) gizli ağlara aktarılıyor. Çalınan giriş bilgileriyle bir saldırgan NIPRNet'e sızıp, incelemeden geçecek kötü niyetli kod yerleştirebilir — ki bu kod SIPRNet'te tamamen farklı, zararlı bir şekilde çalışabilir. Williams'a göre bu '%100 mümkün.' Statik güvenlik taraması (SAST) gibi araçlar bile, kasıtlı yerleştirilmiş bir arka kapıyı 'hata' olarak görmeyeceği için yakalayamayabiliyor.

Burada tanıdık bir örüntü var: Daha önce ele aldığımız Anthropic'in kendi ödül programını vuran yapay zeka ajanı olayında da ajanların denetimsiz özerkliği güvenlik açığına dönüşmüştü. Vibe coding'in — yani mühendisin tarif ettiği ürünü yapay zekaya yazdırması pratiğinin — yaygınlaşması, üretilen kod hacmini insan denetiminin çok ötesine taşıyor. Williams'ın dediği gibi: "Ajan kullanırken üretilen kodun tedarik zincirini bile bilmiyorsunuz."

Peki Kim Sorumlu Tutulacak?

Accenture'ın federal hükümetle 3,5 milyar dolardan fazla, DOD ile de yaklaşık 605 milyon dolarlık sözleşmesi var. Aynı şirket, bu ayın başında FBI'da yaşanan bir veri ihlalinde de parmak izi bırakmıştı — bir Accenture yüklenicisinin yamanmamış güvenlik açığı, ShinyHunters grubunun binlerce FBI çalışanının bilgisine ulaşmasına yol açmıştı. Washington merkezli Hunter Strategy'nin kurucusu Matt Triner'ın işaret ettiği çelişki tam da burada: Şirketler bu tür olayları bildirdiklerinde sözleşme kaybetme riskiyle karşı karşıya kalıyor, bildirmediklerinde ise yasal yükümlülüğü ihlal ediyor. Hız ve maliyet baskısı, güvenlik önceliğiyle doğrudan çatışıyor — ve yapay zeka bu çatışmayı sadece hızlandırıyor.

Sonuçta elimizde şu soru kalıyor: Bir yüklenici çalışanının kişisel merakı, ulusal güvenliği iki ay boyunca riske atabiliyorsa, denetim mekanizması kimin işi? Cevap hâlâ net değil — ve bu belirsizliğin kendisi, en az sızıntının kendisi kadar rahatsız edici.