Anthropic-dən ən yüksək xəbərdarlıq: 0day partlayışı yaxınlaşır! Qlobal nəhənglər bir anda on milyardlarla yoxa çıxır

  Yeni Zəka Mənbəsi xəbər verir  

9 aprel 2026-cı il, cümə axşamı, qlobal kibertəhlükəsizlik nəhəngi Cloudflare-in səhmdarları qana boyanıb.

Ticarət açılışından cəmi bir neçə saat sonra Cloudflare-in səhm qiyməti sürətlə enib, bir gündə 13.5% ucuzlaşaraq 166,99 dollar olub.

Cəmi bir neçə saat ərzində onun bazar dəyəri on milyardlarla dollar azalıb. Təkcə bu deyil, son 4 ticarət günündə internet firewall sayılan bu şirkətin səhmləri ümumilikdə 22% ucuzlaşıb.

Bu maliyyə fırtınasına səbəb olan isə sadəcə Anthropic-in təqdim etdiyi yeni modelin önizləmə versiyası – Claude Mythos Preview-dur.

Test zamanı Claude Mythos bütün təhlükəsizlik mütəxəssislərini donduran “ovçuluq” instinktini nümayiş etdirdi. O, Cybench kimi yüksək səviyyəli kibertəhlükəsizlik benchmarkında 100% nəticə göstərdi.

Daha qorxulusu isə, bir neçə saat ərzində kompleks simulyasiya olunmuş pen-test keçirib, “sandbox escape”ə yol aça biləcək, kodun dərinliyində gizlənən bir neçə yeni gün-nöl (zero-day) boşluğu aşkar edib.

Wall Street artıq ölümün qoxusunu hiss edir.

Wall Street-in reaksiyası niyə bu qədər kəskindir?

Çünki Cloudflare, ServiceNow, CrowdStrike kimi şirkətlərin əsas biznes modelləri iki fərziyyəyə əsaslanırdı:

1. Proqram təminatı heç vaxt ideal olmaz, boşluqlar həmişə olacaq – buna görə də davamlı təhlükəsizlik xidməti və patch-lərə ehtiyac var.

2. İnsan təhlükəsizlik mütəxəssislərinin azlığı – buna görə də təhlükəsizliyə dair xidmətlər baha satıla bilir.

Amma əgər AI sıfıra yaxın sərhəd xərci ilə, bir neçə dəqiqədə boşluq tapıb istifadə edə bilirsə, bu iki fərziyyə eyni anda çökür.

Yatırımçıları daha çox qorxudan odur ki, bu artıq sadəcə texniki yox, sistemli bir biznes riski halıdır.

Məlumatlara əsasən, ABŞ özəl kapital alqı-satqılarının 49%-i proqram təminatı və texniki xidmət şirkətlərinə yönəlib – bu son 15 ilin ən yüksək göstəricisidir və ikinci yerdə olan səhiyyəni (14%) 3 dəfədən artıq qabaqlayır.

Yüz milyardlarla dollar SaaS modelinin davamlı artımına yatırılıb.

Əgər “proqram təminatı xidmət kimi” “boşluq faciə deməkdir” şəklində dəyişsə, bu şirkətlər həqiqətən də bu qədər dəyərdədirmi?

Maraqlıdır ki, bu kəskin uçuş əsnasında ServiceNow səhmləri bir anda 40% aşağı düşdü. Qısaçılar (şort satanlar) qaçarkən, Claude isə qeyri-adi “özünüşüur”u ilə al (buy) əmri verdi.

“ServiceNow AI dövrünün qurbanı deyil, infrastrukturun özüdür.” Claude-un sərt və rasional investisiya məntiqi belədir: “Mən (Claude) ServiceNow platformasının daxili default AI mühərrikiyəm. Özündə olan maşından tapdalanmaq mümkün deyil.”

Bu sadəcə maliyyə spekulyasiyası deyil, həm də AI-nın ilk dəfə insanlara öz sənaye yenidənqurma məntiqini göstərməsidir: gələcəyin qalibləri artıq “proqram təminatının sahibi” yox, “AI idarəetmə səlahiyyəti sahibi” olacaq.

Öz əlilə yaratdığı “yırtıcı” ilə üz-üzə qalan Anthropic təcili “Şüşə Qanad Layihəsi” (Project Glasswing)ni işə salıb.

Bu layihənin nəticəsi kimi, rəsmi bloqda yeni “sağ qalma bələdçisi” açıqlanıb, burada AI-ın proqram təminatında boşluqları tapıb istifadə etmək üçün tələb olunan vaxt, resurs və bilikləri necə minimuma endirdiyi təfərrüatla izah olunur.

Bu bələdçidə Anthropic açıq şəkildə bildirir: ənənəvi təhlükəsizlik səddi artıq ölüdür, AI-dan istifadə edən avtomatlaşdırılmış müdafiə və hücum yeganə çıxış yoludur.

Konkret olaraq, onlar bir neçə tövsiyə verirlər.

Birincisi, AI boşluğun ifşa olunması ilə istifadə olunması arasındakı vaxtı demək olar ki, yoxa çıxarıb.Şirkətlər ləng əl ilə yoxlamanı tərk etməli, əvəzinə AI ilə avtomatik patch generasiyasına keçməlidir.

İkincisi – C/C++-dan imtina edin, çünki AI üçün ən sevimli zəiflik C/C++ yaddaş bug-udur.Anthropic əslində son xəbərdarlıq verir: yeni layihələrdə Rust və ya Go istifadə olunmalıdır.

Üçüncü: sıfır etibar (zero trust) arxitekturasına keçin, heç bir daxili şəbəkəyə etibar etməyin.

Bütün girişi təsdiqlənmiş hardware-lə (FIDO2 açarı) bağlayın. İndiki AI dövründə səs və görünüşü mükəmməl klonlamaq mümkündür, parollar artıq faktiki olaraq yararsızdır. Həqiqi təhlükəsizliyin yeganə standartı fiziki təcriddə hardware təsdiqidir.

Dördüncü, AI-ı xəbərdarlıq siyahısının önünə çıxarın.İnsan işçiləri diqqətlərini qərar verməyə yönəltməlidir, yoxsa hadisə hesabatı yazmağa yox.

Anthropic Claude Mythos-un artıq çox insan mütəxəssisi keçdiyini iddia etdiyi vaxt, top haker, “jailbreak ustası” George Hotz (geohot) susa bilmədi.

Bir vaxtlar iPhone və PS3-ü tək başına sındıran haker sosial mediada açıq şəkildə bildirdi: Anthropic şişirdir.

Hotz-un fikrincə, guya AI-ın boşluq tapması heç də bir texniki çətinlik deyil, reallıqda boşluqların yayılmamasının səbəbi hüquqi sərhədlər və stimulsuzluqdur, insan resursu çatışmazlığı deyil.

“Əgər mən hər gün bir zero-day dərc etsəm və Anthropic-lə OpenAI susana qədər bu davam etsə, dünya necə olacaq?”

Onun qənaətinə görə, AI artıq mövcud məntiqi sadəcə sürətləndirir, yeni “hacker ağlı” icad etmir.

Təbii ki, Anthropic-in xəbərdarlığı əslində daha qlobal bir həqiqətə işarə edir:AI dəyişən əsas məsələ “hücum və müdafiənin sürəti”dir.

Əvvəllər boşluğu tapıb istifadə etmək üçün həftələr lazım idi; indi isə AI bunu bir neçə dəqiqəyə edə bilir.

Gələn 24 ayda, illərdir kodda gizlənən “köhnə” problemlər AI tərəfindən aşkarlanacaq və zəncirvari öldürücü silaha çevriləcək.

Claude Mythos tərəfindən başlanan səhm şoku əslində insanların naməlum gücdən ehtiyatlanmasından irəli gəlir.

Biz hazırda bir fərqlənmə (singularity) mərhələsindəyik:Əgər müdafiəçi hələ də “əl ilə patchlama” dövründədirsə, amma hücumçu artıq aviadaşıyıcıya sahibdir, bu savaşda nəticə bəllidir.

Anthropic komandası deyir ki, AI hücumları sürətləndirir, lakin müdafiəçilərə də misilsiz vasitələr verir.

İndi artıq insan təhlükəsizliyi komandalarına verilmiş vaxt həqiqətən də çox deyil.