Yapay zekâ şirketi Anthropic, Claude modeli üzerinden dünyanın dört bir yanında çeşitli operasyonların yapıldığını duyurdu. Bunlar arasında Malezya’daki seçimi hedef alan bir manipülasyon kampanyasını da var ve kampanyanın önemli bir ayağı İstanbul’da.
HABER MERKEZİ – Yapay zekâ şirketi Anthropic, dün Claude modellerinin kötüye kullanılmasına ilişkin tehdit istihbarat raporu yayımladı. Raporda Çin, Rusya, İran, Yemen’deki Husiler, Mali, Kongo gibi devletlerle bağlantılı çok sayıda manipülatif faaliyetin tespit edildiği ve engellendiği kaydedildi.
Anthropic’in raporuna göre, Çin bağlantılı firmalar ve kullanıcılar silah yazılımı sağlamak, gözetim yapmak ve muhalifleri tespit etmek; İran bağlantılı kullanıcılar muhalifleri profillemek ve propaganda üretmek; İran bağlantılı Yemen’deki Husiler güdümlü roket ve uzun menzilli füze yazılımı elde etmek; Rusya bağlantılı kullanıcılar Ukrayna’ya yönelik siber casusluk ve otonom drone yazılımını sağlamak ve Afrika’daki bazı hedefleri kolaylaştırmak için Claude’u kullanmaya çalıştı.
Raporda Türkiye bağlantılı kapsamlı bir siyasi etki operasyonu da açıklandı. Serbestiyet internet sitesinin de ayrıntılarını verdiği Anthropic’in raporuna göre, Claude ağırlıklı olarak Malezya’yı hedef alan ticari bir seçim manipülasyonu platformunun geliştirilmesinde kullanıldı.
Operasyonun yaklaşık bin sahte sosyal medya hesabı, sahte bir haber sitesi, milyonlarca seçmene ilişkin veriler ve siyasi rakipler hakkında hazırlanan uydurma istihbarat dosyalarından oluştuğu kaydedildi.
Anthropic, Claude’u kullanan hesabı tespit ederek kapattığını ve hesaptan elde ettiği bilgiler üzerinden operasyonun daha geniş altyapısını ortaya çıkardığını açıkladı.
Şirketin incelemesi sonucunda platform ile İstanbul merkezli BBS Bilişim Teknolojileri arasında “açık bağlantılar” bulundu.
Anthropic’in raporunda, “Platform kendisini savunma amaçlı bir siber istihbarat ve dezenformasyonla mücadele aracı olarak gösteriyordu. Ancak soruşturmamız, İstanbul merkezli teknoloji şirketi BBS Bilişim Teknolojileri ile açık bağlantılar ortaya çıkardı. Şirket platforma erişimi ücretli bir siyasi etki hizmeti olarak satıyordu” denildi.
MİLYONLARCA SEÇMENİN KAYDI KULLANILDI
Malezya operasyonunun kapsamına ilişkin yeni ayrıntılar, Singapur merkezli Channel News Asia’nın Anthropic raporuna dayanarak yayımladığı haberde de yer aldı.
Operasyonu yürütenler yalnızca kamuya açık genel seçim sonuçlarını kullanmadı.
Anthropic’e göre sisteme gerçek nüfus sayımı ve seçim verilerinin yanı sıra “milyonlarca seçmen kaydı” yüklendi.
Bu veriler kullanılarak Malezya Parlamentosu’ndaki 222 seçim bölgesinin tamamını kapsayan bir seçmen hedefleme sistemi oluşturuldu.
Claude, seçim verilerini kullanarak her seçim bölgesi için ayrı profiller hazırlamak ve siyasi etki operasyonunun teknik altyapısını geliştirmek amacıyla kullanıldı.
MALEZYA’NIN EN HASSAS NOKTALARINA ODAKLANILDI
Platformun özellikle Malezya siyasetinin en hassas toplumsal ve siyasi fay hatlarına odaklandığı belirlendi. Anthropic bunları, ırk, din ve kraliyet olarak sıraladı.
Malezya’nın çok etnili ve çok dinli toplumsal yapısı ile monarşinin ülkedeki siyasi konumu dikkate alınarak farklı seçim bölgelerindeki seçmenlerin bu hassasiyetler üzerinden profillenmesi hedeflendi.
Böylece aynı siyasi mesajı bütün ülkeye yaymak yerine her seçim bölgesinin demografik ve siyasi özelliklerine göre ayrı hedef kitleler oluşturulabiliyordu.
ENVER İBRAHİM İÇİN 1 MİLYON SAHTE GÖRÜNTÜLEME
Anthropic’in tespitlerine göre platformun siyasi faaliyetlerinden biri görevdeki Malezya Başbakanı Enver İbrahim’i desteklemeye yönelikti.
Sistemin kontrol paneli, kullanıcıların belirli bir sosyal medya hesabına kaç yapay görüntülenme gönderileceğini seçmesine imkân veriyordu.
Anthropic, bu sistem üzerinde, “görevdeki Malezya Başbakanı’nı desteklemek amacıyla” Enver İbrahim’in hesabına 1 milyon yapay görüntülenme sağlanması için verilmiş bir talep tespit etti.
Raporda yer verilen ekran görüntülerinde de gerçek olmayan X hesaplarının Enver İbrahim’in bir paylaşımını yaydığı görülüyor.
Bununla birlikte Anthropic, 1 milyon yapay görüntülenmeyi kimin talep ettiğini belirleyemedi ve operasyon ile Başbakan Enver İbrahim veya Başbakanlık arasında herhangi bir bağlantı tespit etmediğini de belirtti.
Malezya operasyonunun tam olarak ne zaman başladığı ve ne kadar süre devam ettiği de belirlenemedi.
Ancak Anthropic’in ortaya koyduğu bulgu, sistemin Enver İbrahim lehine kullanıldığı yönünde.
BİNDEN FAZLA SAHTE X HESABI
Siyasi etki operasyonunun önemli parçalarından biri binden fazla sahte X hesabından oluşan ağdı. Hesaplar sıradan bot hesaplardan daha gelişmiş yöntemlerle yönetiliyordu.
Yeni oluşturulan hesaplar hemen siyasi propaganda için kullanılmıyordu. Önce normal kullanıcı davranışlarına benzeyen faaliyetlerle hesapların gerçek görünmesi sağlanıyordu. Ayrıca hesapların çerezleri ve IP adresleri düzenli olarak yenileniyordu.
Amaç, X ve diğer sosyal medya platformlarının koordineli sahte hesapları belirlemek için kullandığı güvenlik sistemlerinden kaçmaktı.
Platform daha sonra hesapları belirli içeriklerin görüntülenme ve etkileşim rakamlarını yapay biçimde yükseltmek için kullanabiliyordu.
SAHTE HABER SİTESİ VE YOUTUBE KANALI KURULMUŞ
Operasyon sosyal medyayla sınırlı değildi. Anthropic, Malaysia Pulse adlı tamamen sahte bir haber kuruluşunun da aynı operasyonun parçası olduğunu tespit etti.
Anthropic’in incelemesine göre malaysiapulse.com alan adı 10 Mayıs 2026’da kaydedildi ve operasyonu yürüten aktörlerin kontrolündeydi. Site gerçek bir Malezya haber kuruluşu görüntüsü veriyordu.
Claude ve diğer yapay zekâ araçları, gerçek Malezya medyasında yayımlanan haberleri otomatik olarak topluyor ve bunları tekrar tekrar yeniden yazıyordu. Ortaya çıkan metinler daha sonra uydurma muhabir ve yazar isimleri altında Malaysia Pulse’da yayımlanıyordu.
Malaysia Pulse yalnızca Malezya medyasından alınan haberleri yeniden yazmadı. Anthropic, sitenin Xinhua, CGTN, Sputnik/RIA ve TV BRICS gibi Çin ve Rusya bağlantılı medya kuruluşlarının içeriklerini de yeniden yayımladığını tespit etti.
Ancak bu içeriklerde kaynakların Çin veya Rus devletleriyle bağlantılı olduğunu gösteren bilgiler kaldırılıyordu. Haberler daha sonra bağımsız bir Malezya haber kuruluşunun kendi içeriği görüntüsüyle yayımlanıyordu.
Böylece devlet bağlantılı yabancı kaynaklardan alınan içeriklerin kökeninin okuyucu tarafından görülmemesi sağlanıyordu.
Anthropic, sahte haber operasyonunun yalnızca internet sitesiyle sınırlı olmadığını da belirledi. @malaysiapulseof isimli bir YouTube kanalı da Malaysia Pulse operasyonuyla ilişkilendirildi.
Böylece operasyonun sahte haber içerikleri internet sitesi, X hesapları ve YouTube üzerinden farklı platformlara dağıtılabilecek bir altyapıya sahipti.
MUHALEFET HEDEF ALINDI
Operasyonun bir başka ayağı Malezya muhalefetini ve sivil toplum kuruluşlarını hedef aldı. Anthropic’e göre sistemi kullanan kişiler Claude’dan bir muhalefet siyasetçisi ve bazı sivil toplum kuruluşları hakkında istihbarat raporu görüntüsü verilen dosyalar hazırlamasını istedi. Bu belgelerde söz konusu kişi ve kuruluşlar hakkında çeşitli suçlamalar bulunuyordu.
Anthropic’e göre, “bu suçlamalar aktörler tarafından tamamen uydurulmuştu.”
Raporda hedef alınan muhalefet siyasetçisinin ve sivil toplum kuruluşlarının isimleri açıklanmadı. Channel News Asia, bu kişilerin kimliğini öğrenmek için Anthropic’e başvurduğunu bildirdi.
İSTANBUL’DAKİ BBS BİLİŞİM TEKNOLOJİLERİ
Anthropic raporunda adı geçen şirket, benzer “BBS” kısaltmasını kullanan diğer Türk bilişim şirketlerinden farklı.
Söz konusu şirket BBS Bilişim Teknolojileri / BBS Technology.
Şirket kendi internet sitesinde kendisini “dünya çapında yeni nesil siber güvenlik teknolojileri geliştiren ve sunan” bir teknoloji şirketi olarak tanımlıyor.
BBS; kamu kurumları, bankacılık ve finans, enerji, kritik sistem ve altyapılar, sigorta, havacılık ve telekomünikasyon sektörlerine siber güvenlik hizmetleri verdiğini ileri sürüyür.
Şirketin hizmetleri arasında Red Team, Blue Team ve Purple Team çalışmaları, siber güvenlik danışmanlığı ve kritik altyapı güvenliği bulunuyor.
BBS’nin kendi sitesinde Türkiye’de Zorlu Center ve YTÜ İkitelli Teknopark adresleri bulunuyor. Şirket ayrıca Londra ve Dubai’de de adresler gösteriyor.
BBS, uluslararası ölçekte faaliyet gösterdiğini ve müşterileri arasında kamu kurumları ile kritik altyapı işletmelerinin bulunduğunu söylüyor. Ancak internet sitesinde bu kurumların isimlerini açıklamıyor.
Anthropic raporunun cevaplamadığı en önemli soru Malezya operasyonunun müşterisinin kim olduğu.
Bilinenler şunlar:
- İstanbul merkezli BBS Bilişim Teknolojileri ile platform arasında Anthropic’in ifadesiyle “açık bağlantılar” bulundu.
- Platform ücret karşılığında siyasi etki operasyonu hizmeti olarak pazarlanıyordu.
- Milyonlarca Malezyalı seçmenin verisi sisteme aktarılmıştı.
- 222 seçim bölgesinin tamamı profillenmişti.
- Irk, din ve kraliyet gibi hassas konular hedefleme kriteri olarak kullanılıyordu.
- Binden fazla sahte X hesabı kurulmuştu.
- Başbakan Enver İbrahim’in hesabı için 1 milyon yapay görüntülenme talep edilmişti.
- Muhalefetten bir siyasetçi ve bazı sivil toplum kuruluşları hakkında tamamen uydurma suçlamalar içeren dosyalar hazırlanmıştı.
- Malaysia Pulse adlı sahte haber sitesi ve ona bağlı bir YouTube kanalı kurulmuştu.
- Operasyonu yürüten aktör ayrıca Malezya’nın iletişim düzenleyicisi MCMC’den sözleşme almaya çalışmıştı.
- Ancak Anthropic, BBS’ye bu operasyon için kimin ödeme yaptığını açıklamadı.
- Enver İbrahim, Başbakanlık veya Malezya hükümetiyle operasyon arasında bağlantı kuran bir kanıt da ortaya koymadı.
- Operasyonun hangi seçim için hazırlandığı, tam olarak ne zaman başladığı ve ne kadar sürdüğü de bilinmiyor.
- Anthropic ayrıca oluşturulan kapsamlı altyapının gerçek Malezyalı kullanıcı topluluklarına nüfuz etmeyi başardığına ilişkin kanıt bulamadığını açıkladı.
