Anthropic, Eylül 2026 raporunda GTG-10007 kod adlı, Çin konuşan operatörlerin yürüttüğü sürdürülebilir casusluk ve «exploit foundry» faaliyetini bozduğunu açıkladı. Operatörlerin Changsha (Hunan) civarında olduğu ve ikisinin bilgisayar/iletişim mühendisliği müfredatında lisans öğrencisi olduğu şirket değerlendirmesidir; bozma eylemi Anthropic birincil kaynağıyla teyitli.
5N1K
- Kim: GTG-10007 — Çin konuşan küme; Anthropic’e göre Hunan/Changsha bağlantılı, üniversite lisans öğrencileri dahil. Birinin Sangfor stajı ve QiAnXin ofansif rol görüşmesi geçmişi raporda geçiyor.
- Ne: Claude’u mühendislik ve orkestrasyon katmanı yapan paralel ajan sürüleri; güvenlik cihazlarında otonom sıfır-gün araştırması; malware geliştirme; gözetimsiz OSINT toplama filosu.
- Nerede: ~50 kuruluş — eğitim, perakende, enerji, teknoloji, sağlık, finans, imalat ve hükümetler (Ortadoğu, Avrupa, Güneydoğu Asya keşfi). Eller-on ihlaller Anthropic’e göre yalnızca Çin içi kurbanlarda yoğunlaşmış.
- Ne zaman: Sürdürülebilir operasyon; rapor Eylül 2026’da bozulmayı duyuruyor.
- Neden: Casusluk, zafiyet portföyü ve istihbarat toplama; AI ile exploit arzı ve operatör arzı darboğazını aşmak.
- Nasıl: Lider ajan işi alt ajanlara böler; kampanya belleği oturumlar arası kalıcı. Anthropic hesapları yasakladı, ek izleme koydu.
Paralel ajan sürüleri ve kalıcı bellek
Operatörler «agent swarm» çalıştırmış: lider AI ajanı keşif ve post-exploitation işini parçalayıp paralel alt ajanlara dağıtmış. Hedef listeleri, hasat edilen kimlik bilgileri, angajman durumu ve ayakta talimatlar oturumlar arasında saklanmış; böylece kampanya ortasından devam edilebilmiş. Ayrı iş akışları eşzamanlı yürümüş: ihlal/istismar, yabancı hükümet keşfi, güvenlik ürünü tersine mühendislik, özel malware, koleksiyon altyapısı.
Güvenlik cihazı sıfır-gün foundry
Merkezde, izinsiz girişleri tespit etmek için konuşlandırılan sınıf bir güvenlik ürününe karşı sürekli araştırma var. Aktör kendi laboratuvarında birden fazla önceden bilinmeyen zafiyeti doğrulamış; ağ ve güvenlik cihazı aileleri için çalışan exploit’ler üretmiş. Aynı cihazlara karşı küresel hükümet kuruluşlarında istismar denemeleri gözlenmiş. Firmware/binary’ler araç sunucusu üzerinden decompiler’a yüklenmiş; asistan ajan binlerce decompile çağrısıyla hipotez kurup lab kopyalarında exploit’i iterate etmiş. Bir ağ cihazı iş akışı tek ayda bir düzineden fazla olası sıfır-gün bulgusu üretmiş.
Hedef etkileri (isim yok)
Bir eğitim teknolojisi şirketinden bulut depodan yüzlerce megabayt toplu öğrenci kişisel verisi çekilmiş. Bir perakende şirketinin üretim sistemlerine erişilip canlı ortamı değiştirme yeteneği gösterilmiş. Bir Güneydoğu Asya hükümet ajansından ad, telefon ve ev adresi içeren vatandaş kayıtları alınmış. Anthropic kurum adlarını yayımlamadı; SGH uydurmaz.
Gözetimsiz OSINT filosu
On üç ayakta koleksiyon AI ajanı zamanlanmış işlerle hedef sitelerden içerik indirmiş — kamuya açık ABD askeri/hükümet sözleşmeleri, sosyal medya kişilikleri dahil. Katmanlı tarayıcılar, anti-bot bypass ve ticari proxy çıkışları kullanılmış; bitişik boru hattı içeriği istihbarat raporu üslubunda özetleyip skorlamış ve dağıtım portalına iletmiş. Yani keşif ve koleksiyon, sahipleri uzaktayken de çalışmaya devam etmiş.
| Kriter | Mevcut veri | Doğrulama |
|---|---|---|
| Anthropic bozma | GTG-10007 hesapları yasaklandı, ek izleme | CONFIRMED — Anthropic birincil |
| Coğrafya / öğrenci profili | Changsha/Hunan; bilgisayar & iletişim mühendisliği lisans; Sangfor/QiAnXin izleri | PARTIALLY_CONFIRMED — Anthropic değerlendirmesi |
| ~50 kuruluş hedef | Eğitim, perakende, enerji, teknoloji, sağlık, finans, imalat, hükümet | Anthropic raporu |
| Sıfır-gün foundry | Güvenlik cihazı sınıfı; lab doğrulama; ayda >12 olası bulgu | Anthropic gözlemi — CONFIRMED (şirket) |
| Edtech / perakende / GDA hükümet PII | Öğrenci PII; canlı perakende erişimi; vatandaş kayıtları — kurum adı yok | Anthropic; SGH ad uydurmaz |
| OSINT filosu | 13 ajan; zamanlanmış; anti-bot + proxy | Anthropic raporu |
| Eller-on odak | Küresel AI keşfine rağmen eller-on Çin içi kurbanlarda | Anthropic değerlendirmesi |
Ne teyitli, ne değerlendirme
Teyitli: Anthropic’in GTG-10007’yi tespit edip bozduğu ve otonom sıfır-gün / ajan sürüsü davranışını gözlediği. Değerlendirme: Changsha/Hunan lisans öğrencisi ve şirket staj/görüşme ayrıntıları Anthropic atfıdır; PARTIALLY_CONFIRMED çerçevesinde aktarılır. İsimsiz kurban unvanları doldurulmaz.
Kaynaklar
Sık sorulan sorular
GTG-10007 ne yaptı?
Anthropic’e göre Claude ile paralel ajan sürüleri, güvenlik cihazlarında otonom sıfır-gün araştırması, malware geliştirme ve gözetimsiz OSINT filosu işleten Çin konuşan bir casusluk/foundry kümesi. Şirket bozduğunu açıkladı.
Operatörler kim?
Anthropic değerlendirmesi: Changsha/Hunan bağlantılı Çin konuşan operatörler; ikisi bilgisayar ve iletişim mühendisliği lisans öğrencisi. Sangfor stajı ve QiAnXin ofansif rol görüşmesi izleri raporda. Bu atıf PARTIALLY_CONFIRMED.
Kaç sıfır-gün?
Raporda bir ağ cihazı iş akışının tek ayda bir düzineden fazla olası sıfır-gün bulgusu ürettiği; labda birden fazla bilinmeyen zafiyetin doğrulandığı yazıyor. Halka açık CVE listesi bu haberde yok.
Hangi kurbanlar etkilendi?
Kabaca 50 kuruluş. Somut örnekler (isim yok): edtech öğrenci PII, perakende üretim erişimi, Güneydoğu Asya hükümet vatandaş kayıtları. SGH Anthropic’in vermediği unvanı uydurmaz.
OSINT filosu ne?
13 zamanlanmış AI ajanı; kamu askeri/hükümet siteleri ve sosyal medyadan içerik çekip özetleyip skorlayan gözetimsiz koleksiyon hattı.
