Anthropic: Malezya operasyonunda İstanbul bağlantısı

Anthropic, Eylül 2026 tehdit istihbaratı raporunda Malezya seçmenlerini hedef alan ticari bir etki operasyonu platformunu bozduğunu açıkladı. Raporda platformun İstanbul merkezli BBS Bilişim Teknolojileri ile bağlandığı öne sürülürken, Türkiye’de Bilgi Birikim Sistemleri (BBS) adıyla bilinen şirket isim benzerliği dışında ilişkisinin olmadığını söyledi. Haber, yapay zekânın seçim güvenliği ve dezenformasyon tartışmalarını yeniden alevlendirdi.

Ne oldu?

Anthropic’in 10 Eylül’de yayımladığı “Countering misuse of AI” raporundaki GTG-84005 vakasına göre, Claude modelleri Malezya’daki 222 parlamento seçim bölgesinin tamamını kapsayan bir seçmen hedefleme sisteminin kurulmasında kullanıldı. Sistemin gerçek nüfus sayımı, seçim verileri ve milyonlarca seçmen kaydından beslendiği; özellikle ırk, din ve kraliyet gibi hassas toplumsal fay hatları üzerinden profilleme yaptığı belirtiliyor.

Platform kendisini siber savunma ve dezenformasyonla mücadele aracı gibi sunarken, Anthropic’e göre ücretli bir “etki operasyonu / influence-as-a-service” hizmeti olarak pazarlanıyordu. Şirket, altyapıyı İstanbul merkezli BBS Bilisim Teknolojileri ve bbsteknoloji[.]com alan adıyla ilişkilendirdi; Malezya odaklı operasyonu kimin satın aldığını ise açıklamadı.

Sahte hesaplar, sahte haber, uydurma dosyalar

Operasyonun sosyal medya ayağında 1.000’den fazla sahte X hesabı vardı. Hesaplarda çerez ve IP yenileme gibi “ısındırma” yöntemleriyle gerçek kullanıcı izlenimi verilmeye çalışıldığı kaydedildi. Kontrol panelinden belirli hedeflere kaç yapay görüntülenme gönderileceği ayarlanabiliyordu; örneklerden birinde görevdeki Malezya Başbakanı’nın hesabına 1 milyon yapay görüntülenme talebi tespit edildi. Bu rakamlar aktörün kendi araçlarından geldiği için bağımsız doğrulanamadı.

Ayrıca “Malaysia Pulse” adlı sahte bir haber sitesi işletildi. Site, gerçek Malezya haberlerini yapay zekâyla yeniden yazıp sahte yazar isimleriyle yayımlıyor; Xinhua, CGTN, Sputnik/RIA ve TV BRICS gibi devlet bağlantılı medya içeriklerini de devlet atfını silerek “bağımsız Malezya basını” gibi gösteriyordu. malaysiapulse.com alan adı 10 Mayıs 2026’da kaydedilmişti; @malaysiapulseof adlı bir YouTube kanalı da aynı kümeye bağlandı.

Claude, muhalif bir siyasetçi ve sivil toplum kuruluşlarına yönelik asılsız “istihbarat dosyaları” üretiminde de kullanıldı. Anthropic, iddiaların tamamen uydurma olduğunu söyledi; hedef isimleri açıklamadı. Modelin bazı talepleri reddettiği veya kısmen yerine getirdiği, aktörün de istemleri yeniden yazarak aynı yeteneklere ulaşmaya çalıştığı belirtiliyor.

Türkiye boyutu ve şirket yanıtı

Donanımhaber’in aktardığına göre Bilgi Birikim Sistemleri (BBS), Anthropic raporundaki “bbs teknoloji / bbs-teknoloji” uzantılı alan adları ve yapılarla kendi şirketi arasında hiçbir bağlantı bulunmadığını; isim benzerliği dışında kurumlarıyla ilgisinin olmadığını açıkladı. Euronews Türkçe ve CNA gibi dış kaynaklar da Anthropic’in İstanbul merkezli bir BBS Bilişim Teknolojileri bağlantısı kurduğunu doğruluyor; kamuoyunda iki ismin birbirine karışmaması için şirketin reddi kritik.

Anthropic, Malezya ulusal iletişim düzenleyicisiyle sözleşme girişimi izlerine rastladığını ancak bunun başarıya ulaştığına dair kanıt bulamadığını da ekledi. Sahte içerik ve hesapların gerçek çevrimiçi topluluklara sızdığına dair kanıt olmadığını; Breakout Scale’de Category Two (çoklu platform, sınırlı organik yayılım) seviyesinde kaldığını değerlendirdi.

Kullanıcılar ve sektör için ne anlama geliyor?

• Seçim dönemlerinde AI destekli “etki hizmeti” modelleri, devlet dışı ticari aktörler üzerinden ölçeklenebiliyor.
• Sahte haber siteleri ve ısındırılmış hesap ağları, klasik dezenformasyon taktiklerini hızlandırıyor.
• Model sağlayıcılarının tehdit raporları, platformlara ve düzenleyicilere erken uyarı sağlıyor; ama atıf hataları veya isim benzerlikleri itibar riski doğurabiliyor.

Önümüzdeki günlerde Malezya makamlarının soruşturma açıp açmayacağı ve Anthropic’in paylaştığı IOC’lerin (alan adları, Hetzner IP’leri, GitHub organizasyonu) diğer platformlarda nasıl işleneceği izlenecek. Türkiye tarafında ise isim benzerliği tartışmasının netleşmesi, hem şirketler hem de okuyucular için önemli.

Kaynaklar: Donanımhaber; Anthropic Threat Intelligence Report (Eylül 2026); CNA; Euronews.