Anthropic: Türk şirketi yapay zekayı Malezya seçimini manipüle etmek için kullandı

Ankara — Yapay zeka şirketi Anthropic, “Yapay Zekanın Kötüye Kullanılmasının Tespiti ve Önlenmesi: Eylül 2026” başlıklı 10 Eylül’de yayımladığı raporunda, bir Türk şirketi olan BBS Teknolojileri ile bağlantılı bir platformun Claude modelleri Haiku, Sonnet ve Opus’u kötü amaçla kullanmaya çalıştığını ve Malezya’daki seçimleri manipüle etme faaliyetleri yürttüğünü belirtti. Söz konusu İstanbul merkezli şirket yazılı açıklama yaptı, şirket içi incelemelerinin başlatıldığını ve hukuki süreç başlatacaklarını duyurdu.

Anthropic, raporun 53'üncü sayfasında "GTG-84005" başlığı altında, bir yapay zeka asistanı ve büyük dil modeli olan Claude’un yardımıyla Malezya seçimlerinin manipüle edilmeye çalışıldığını ancak kendileri tarafından engellendiğini anlattı.

Sahte X hesapları oluşturuldu ve haber sitesi kuruldu 

Raporda yer alan bilgilere göre, BBS Teknolojileriyle bağlantılı platform, Malezya seçimini manipüle etmek için yaklaşık bin sahte X hesabı, “Malaysia Pulse” adlı sahte bir haber sitesi ve sahte dosyalarla faaliyet gösteriyordu. Raporda, bu faaliyetlerin kamuoyunu etkilemek için ücret karşılığı yapıldığını açıklandı.

Asılsız iddialar, uydurma istihbarat dosyaları…

Platformun "savunma amaçlı siber istihbarat" ve "dezenformasyonla mücadele" araçları sunan bir kuruluş gibi göründüğü ifade edilen raporda, “Soruşturmamız, platforma erişimi ücretli bir ‘etki hizmeti’ olarak satan, İstanbul merkezli bir teknoloji şirketi olan BBS Bilişim Teknolojileri ile açık bağlantıları ortaya çıkardı. Tehdit aktörünün kendi belgelerine göre, altyapı ‘askeri düzeyde, yapay zeka destekli, gerçek zamanlı siyasi operasyon ekosistemi’ olarak pazarlanıyordu” denildi. 

Malezya seçimlerine dönük manipüle etme faaliyetleri yürüttüğü iddia edilen bu platformun, siyasetçi ve sivil toplum örgütlerine karşı asılsız iddialar yaymak amacıyla uydurma istihbarat dosyaları hazırladığı belirtildi. Ayrıca platformun, sahte hesap ağlarını yönetmek, işletmek ve izlemek için Claude Code’u kullanarak özel kontrol panelleri oluşturduğunun da tespit edildiği belirtildi. Malezyalı üst düzey bir hükümet yetkilisinin hesabında milyonlarca rakamın kaydedildiğine yer verilen raporda, söz konusu rakamların “saldırganların” kendi araçları tarafından bildirildiğinden bağımsız olarak doğrulanamadığına da yer verildi.

Sahte haberler yayımlandı

Raporda "önemli bulgular" başlıklı bölümde yer alan ifadelerden bazıları şöyle: 

• "Claude, operasyonun talep ettiği eylemleri yerine getirmeyi reddettiğinde –örneğin, bir belgeyi siyasi iftira niteliğinde olarak belirledikten sonra bile– saldırgan, aynı yeteneği geliştirmeye devam etmek amacıyla sansürlenmiş ifadeler üzerinde anlaşmaya vardı."
• "Claude, gerçek seçim verilerini kullanarak seçmen kitlesi hedefleme sistemini oluşturmak, sahte sosyal medya hesap ağı ile bu ağın tespit edilmesini önleme mantığını tasarlamak ve işletmek, yalan haberleri yeniden yazmak ve aklamak, ayrıca uydurma dosyaları güncellemek için kullanıldı. Bu yapay haber kaynağı ayrıca Malezya’daki meşru haberleri de topladı ve modele bunları birkaç kez yeniden yazdırdıktan sonra uydurma imza bilgileriyle yeniden yayımladı. TV BRICS, Xinhua, Sputnik/RIA ve CGTN dahil olmak üzere Rus ve Çin devletine yakın yabancı haber kaynaklarından makaleler yeniden yayımladı ve bunları bağımsız Malezya haberleri olarak sunmak için devlet bağlantısını kaldırdı."

“Şirket içi inceleme başlattık”

Raporda adı geçen İstanbul merkezli BBS Teknolojileri şirketinin, sitesinde yer alan sosyal medya hesaplarından X’i kapattığı görüldü. Yazılı açıklama yapan şirket, şirket içi incelemelerinin başlatıldığını ve hukuki süreç başlatacaklarını duyurdu.

Yapılan açıklama şöyle:

"Bugün kamuoyuna yansıyan ve şirketimizin adının da geçtiği iddiaları üzüntüyle öğrenmiş bulunuyoruz.

BBS Teknolojinin söz konusu iddialara konu faaliyetlerle herhangi bir ilgisi, bilgisi veya onayı bulunmamaktadır. İddiaları kesin bir şekilde reddediyoruz.

Konuya ilişkin şirket içi inceleme sürecimiz devam etmektedir. Şirketimizin adı, dijital varlıkları veya geçmişte şirketimizle bağlantılı kişilerin bilgimiz dışında kullanılmış olma ihtimali de bu kapsamda değerlendirilmektedir.

İlk somut bulguların elde edilmesi halinde, sorumlular hakkında Cumhuriyet Başsavcılığı nezdinde suç duyurusunda bulunulacak ve gerekli hukuki süreçler başlatılacaktır."

(Evrensel)