Yapay zekâ şirketi Anthropic, Claude modellerinin kötüye kullanılmasına ilişkin 10 Eylül’de yayımladığı tehdit istihbaratı raporunda, Türkiye bağlantılı kapsamlı bir siyasi etki operasyonunu açıkladı.
Rapora göre Claude, ağırlıklı olarak Malezya’yı hedef alan ticari bir seçim manipülasyonu platformunun geliştirilmesinde kullanıldı.
Operasyon yaklaşık bin sahte sosyal medya hesabı, sahte bir haber sitesi, milyonlarca seçmene ilişkin veriler ve siyasi rakipler hakkında hazırlanan uydurma istihbarat dosyalarından oluşuyordu.
Anthropic, Claude’u kullanan hesabı tespit ederek kapattığını ve hesaptan elde ettiği bilgiler üzerinden operasyonun daha geniş altyapısını ortaya çıkardığını açıkladı.
Şirketin incelemesi sonucunda platform ile İstanbul merkezli BBS Bilişim Teknolojileri arasında “açık bağlantılar” bulundu.
Anthropic:
“Platform kendisini savunma amaçlı bir siber istihbarat ve dezenformasyonla mücadele aracı olarak gösteriyordu. Ancak soruşturmamız, İstanbul merkezli teknoloji şirketi BBS Bilişim Teknolojileri ile açık bağlantılar ortaya çıkardı. Şirket platforma erişimi ücretli bir siyasi etki hizmeti olarak satıyordu”
dedi.
Platformu işletenlerin kendi belgelerinde sistem:
“Askerî düzeyde, yapay zekâ destekli, gerçek zamanlı siyasi operasyon ekosistemi” olarak tanıtılıyordu.
Anthropic’in raporu Aralık 2025 ile Ağustos 2026 arasında şirketin engellediği siber operasyonlar, siyasi etki faaliyetleri, gözetleme, dolandırıcılık ve diğer kötüye kullanım vakalarını kapsıyor.
Milyonlarca seçmenin kaydı sisteme yüklendi
Malezya operasyonunun kapsamına ilişkin yeni ayrıntılar, Singapur merkezli Channel News Asia’nın Anthropic raporuna dayanarak yayımladığı haberde de yer aldı.
Operasyonu yürütenler yalnızca kamuya açık genel seçim sonuçlarını kullanmadı.
Anthropic’e göre sisteme gerçek nüfus sayımı ve seçim verilerinin yanı sıra “milyonlarca seçmen kaydı” yüklendi.
Bu veriler kullanılarak Malezya Parlamentosu’ndaki 222 seçim bölgesinin tamamını kapsayan bir seçmen hedefleme sistemi oluşturuldu.
Claude, seçim verilerini kullanarak her seçim bölgesi için ayrı profiller hazırlamak ve siyasi etki operasyonunun teknik altyapısını geliştirmek amacıyla kullanıldı.
Irk, din ve kraliyet üzerinden seçmen profillemesi
Platformun özellikle Malezya siyasetinin en hassas toplumsal ve siyasi fay hatlarına odaklandığı belirlendi.
Anthropic bunları:
Irk, din ve kraliyet olarak sıraladı.
Malezya’nın çok etnili ve çok dinli toplumsal yapısı ile monarşinin ülkedeki siyasi konumu dikkate alınarak farklı seçim bölgelerindeki seçmenlerin bu hassasiyetler üzerinden profillenmesi hedeflendi.
Böylece aynı siyasi mesajı bütün ülkeye yaymak yerine her seçim bölgesinin demografik ve siyasi özelliklerine göre ayrı hedef kitleler oluşturulabiliyordu.
Enver İbrahim için 1 milyon sahte görüntülenme talebi
Anthropic’in tespitlerine göre platformun siyasi faaliyetlerinden biri görevdeki Malezya Başbakanı Enver İbrahim’i desteklemeye yönelikti.
Sistemin kontrol paneli, kullanıcıların belirli bir sosyal medya hesabına kaç yapay görüntülenme gönderileceğini seçmesine imkân veriyordu.
Anthropic, bu sistem üzerinde:
“Görevdeki Malezya Başbakanı’nı desteklemek amacıyla”
Enver İbrahim’in hesabına 1 milyon yapay görüntülenme sağlanması için verilmiş bir talep tespit etti.
Raporda yer verilen ekran görüntülerinde de gerçek olmayan X hesaplarının Enver İbrahim’in bir paylaşımını yaydığı görülüyor.
Başka bir örnekte, Malezya hükümetindeki üst düzey bir yetkilinin hesabı için platform kendi kayıtlarında milyonlarla ifade edilen etkileşim rakamları gösteriyordu.
Anthropic bununla birlikte önemli bir uyarı yaptı.
Bu rakamlar platformu işletenlerin kendi sistemlerinde tuttukları kayıtlara dayanıyor. Anthropic, gerçekten belirtilen sayıda görüntülenme veya etkileşim yaratılıp yaratılmadığını bağımsız olarak doğrulayamadı.
Enver İbrahim veya hükümetiyle bağlantı tespit edilmedi
Anthropic ayrıca operasyonun Enver İbrahim tarafından sipariş edildiğini söylemiyor.
Şirket, 1 milyon yapay görüntülenmeyi kimin talep ettiğini belirleyemedi ve operasyon ile Başbakan Enver İbrahim veya Başbakanlık arasında herhangi bir bağlantı tespit etmediğini özellikle belirtti.
Operasyon için platformu kullanmak üzere kimin ödeme yaptığı da bilinmiyor.
Anthropic ayrıca faaliyetlerin belirli bir Malezya seçimiyle bağlantılı olup olmadığını açıklamadı.
Malezya operasyonunun tam olarak ne zaman başladığı ve ne kadar süre devam ettiği de belirlenemedi.
Dolayısıyla Anthropic’in ortaya koyduğu bulgu, sistemin Enver İbrahim lehine kullanıldığı. Enver İbrahim’in, partisinin veya hükümetinin operasyonu sipariş ettiğine ilişkin bir tespit bulunmuyor.
Binden fazla sahte X hesabı
Siyasi etki operasyonunun önemli parçalarından biri 1.000’den fazla sahte X hesabından oluşan ağdı.
Hesaplar sıradan bot hesaplardan daha gelişmiş yöntemlerle yönetiliyordu.
Anthropic’in raporuna göre sahte hesaplarda “warm-up”, yani hesapları siyasi operasyonda kullanmadan önce gerçek kullanıcı görüntüsü kazandırmayı amaçlayan mekanizmalar bulunuyordu.
Yeni oluşturulan hesaplar hemen siyasi propaganda için kullanılmıyordu.
Önce normal kullanıcı davranışlarına benzeyen faaliyetlerle hesapların gerçek görünmesi sağlanıyordu.
Ayrıca hesapların çerezleri ve IP adresleri düzenli olarak yenileniyordu.
Amaç, X ve diğer sosyal medya platformlarının koordineli sahte hesapları belirlemek için kullandığı güvenlik sistemlerinden kaçmaktı.
Platform daha sonra hesapları belirli içeriklerin görüntülenme ve etkileşim rakamlarını yapay biçimde yükseltmek için kullanabiliyordu.
Sahte haber sitesi 10 Mayıs’ta kurulmuş
Operasyon sosyal medyayla sınırlı değildi.
Anthropic, Malaysia Pulse adlı tamamen sahte bir haber kuruluşunun da aynı operasyonun parçası olduğunu tespit etti.
Anthropic’in incelemesine göre malaysiapulse.com alan adı 10 Mayıs 2026’da kaydedildi ve operasyonu yürüten aktörlerin kontrolündeydi.
Site gerçek bir Malezya haber kuruluşu görüntüsü veriyordu.
Claude ve diğer yapay zekâ araçları, gerçek Malezya medyasında yayımlanan haberleri otomatik olarak topluyor ve bunları tekrar tekrar yeniden yazıyordu.
Ortaya çıkan metinler daha sonra uydurma muhabir ve yazar isimleri altında Malaysia Pulse’da yayımlanıyordu.
Çin ve Rus devlet medyasının haberlerinden kaynakları çıkardılar
Malaysia Pulse yalnızca Malezya medyasından alınan haberleri yeniden yazmadı.
Anthropic, sitenin Xinhua, CGTN, Sputnik/RIA ve TV BRICS gibi Çin ve Rusya bağlantılı medya kuruluşlarının içeriklerini de yeniden yayımladığını tespit etti.
Ancak bu içeriklerde kaynakların Çin veya Rus devletleriyle bağlantılı olduğunu gösteren bilgiler kaldırılıyordu.
Haberler daha sonra bağımsız bir Malezya haber kuruluşunun kendi içeriği görüntüsüyle yayımlanıyordu.
Böylece devlet bağlantılı yabancı kaynaklardan alınan içeriklerin kökeninin okuyucu tarafından görülmemesi sağlanıyordu.
YouTube kanalı da kuruldu
Anthropic, sahte haber operasyonunun yalnızca internet sitesiyle sınırlı olmadığını da belirledi.
@malaysiapulseof isimli bir YouTube kanalı da Malaysia Pulse operasyonuyla ilişkilendirildi.
Anthropic raporunda kanalın ekran görüntüsüne de yer verdi ve bunu sentetik haber operasyonunun sosyal medya ayağının parçalarından biri olarak tanımladı.
Böylece operasyonun sahte haber içerikleri internet sitesi, X hesapları ve YouTube üzerinden farklı platformlara dağıtılabilecek bir altyapıya sahipti.
Muhalefet siyasetçisi hakkında tamamen uydurma dosyalar
Operasyonun bir başka ayağı Malezya muhalefetini ve sivil toplum kuruluşlarını hedef aldı.
Anthropic’e göre sistemi kullanan kişiler Claude’dan bir muhalefet siyasetçisi ve bazı sivil toplum kuruluşları hakkında istihbarat raporu görüntüsü verilen dosyalar hazırlamasını istedi.
Bu belgelerde söz konusu kişi ve kuruluşlar hakkında çeşitli suçlamalar bulunuyordu.
Anthropic:
“Bu suçlamalar aktörler tarafından tamamen uydurulmuştu”
dedi.
Raporda hedef alınan muhalefet siyasetçisinin ve sivil toplum kuruluşlarının isimleri açıklanmadı.
Channel News Asia, bu kişilerin kimliğini öğrenmek için Anthropic’e başvurduğunu bildirdi.
Claude siyasi karalama olduğunu fark edip reddetti
Raporda Claude’un güvenlik sistemlerinin operasyona karşı nasıl tepki verdiğine ilişkin de ayrıntılar bulunuyor.
Claude, operatörlerin bazı taleplerini tamamen veya kısmen reddetti.
Bir vakada yapay zekâ, hazırlanması istenen dosyanın siyasi karalama amacı taşıyan materyal olduğunu tespit ederek talebi yerine getirmedi.
Ancak operasyonu yürüten kişiler bunun üzerine vazgeçmedi.
Anthropic’e göre kullanıcılar taleplerindeki ifadeleri değiştirerek Claude’un güvenlik önlemlerini aşmaya ve aynı kapasiteyi farklı talimatlarla geliştirmeye devam etmeye çalıştı.
Malezya’nın iletişim düzenleyicisinden sözleşme almaya çalıştılar
Rapordaki en dikkat çekici yeni ayrıntılardan biri de operasyonu yürüten aktörlerin Malezya devlet kurumlarıyla ticari ilişki kurma girişimi.
Anthropic, aktörün Malezya’nın ulusal iletişim düzenleyicisi Malaysian Communications and Multimedia Commission (MCMC) ile sözleşme yapmaya çalıştığını tespit etti.
MCMC, Malezya’nın iletişim ve multimedya sektörünü düzenleyen ulusal kurum ve ülkenin İletişim Bakanlığı’na bağlı.
Anthropic:
“Bu girişimin başarılı olduğuna ilişkin hiçbir kanıt bulamadık”
dedi.
Raporda BBS veya platformu işletenlerin MCMC’ye ne zaman başvurduğu, hangi hizmetleri teklif ettiği veya görüşmelerin hangi aşamaya kadar ilerlediği açıklanmadı.
Channel News Asia, raporun yayımlanmasının ardından Malezya İletişim Bakanı Fahmi Fadzil ve MCMC’ye başvurarak Malezya makamlarının olay hakkında soruşturma başlatıp başlatmadığını ve BBS Bilişim Teknolojileri veya temsilcilerinin devletle sözleşme yapmak için girişimde bulunup bulunmadığını sordu.
Anthropic: Gerçek kullanıcı topluluklarına ulaştığına dair kanıt yok
Anthropic, altyapının kapsamına rağmen operasyonun başarısı konusunda önemli bir sınırlamaya da dikkat çekti.
Şirket:
“Varlıklar birden fazla platforma dağıtılmıştı ancak gerçek kullanıcı topluluklarına nüfuz ettiklerine ilişkin kanıt yoktu”
dedi.
Yani binden fazla sahte hesabın, sahte haber sitesinin ve seçmen hedefleme altyapısının oluşturulduğu tespit edilmesine rağmen, Anthropic bunların gerçek Malezyalı seçmenler arasında geniş çaplı bir etki yarattığını gösteren kanıt bulamadı.
Bu nedenle rapor operasyonun altyapısının kapsamını ortaya koyuyor ancak Malezya’daki seçmen davranışlarını gerçekten değiştirip değiştirmediğini veya siyasi sonuçlar üzerinde etkili olup olmadığını belirlemiyor.
BBS Bilişim Teknolojileri kim?
Anthropic raporunda adı geçen şirket, benzer “BBS” kısaltmasını kullanan diğer Türk bilişim şirketlerinden farklı.
Söz konusu şirket BBS Bilişim Teknolojileri / BBS Technology.
Şirket kendi internet sitesinde kendisini “dünya çapında yeni nesil siber güvenlik teknolojileri geliştiren ve sunan” bir teknoloji şirketi olarak tanımlıyor.
BBS; kamu kurumları, bankacılık ve finans, enerji, kritik sistem ve altyapılar, sigorta, havacılık ve telekomünikasyon sektörlerine siber güvenlik hizmetleri verdiğini söylüyor.
Şirketin hizmetleri arasında Red Team, Blue Team ve Purple Team çalışmaları, siber güvenlik danışmanlığı ve kritik altyapı güvenliği bulunuyor.
BBS’nin sloganı ise:
“For a Safer World – Daha Güvenli Bir Dünya İçin.”
Kurucu ortak ve CEO Bedir Sarı
BBS Teknoloji’nin kamuya açık yüzündeki isim Bedir Sarı.
Şirketin kendi kurumsal açıklamalarında Sarı, BBS Technology kurucu ortağı ve CEO’su olarak tanıtılıyor.
Sarı daha önce yaptığı açıklamalarda şirketin 2018’den beri faaliyet gösterdiğini ve özellikle siber güvenlik ile kritik altyapıların korunması alanında çalıştığını söylemişti.
BBS’nin kendi anlatımına göre şirket, gerçek saldırganların kullandığı yöntemleri taklit ederek müşterilerinin güvenlik açıklarını belirleyen Red Team operasyonları da yürütüyor.
Sarı şirketin çalışma yaklaşımını anlatırken, saldırganları anlayabilmek için “saldırgan gibi düşünmek” gerektiğini söylemişti.
Şirketin geliştirdiğini açıkladığı ürünler arasında veri güvenliği sistemi Ataguc Safe ile DDoS ve web uygulamalarına yönelik saldırılara karşı geliştirilen Shields Guard bulunuyor.
İstanbul, Londra ve Dubai
BBS’nin kendi sitesinde Türkiye’de Zorlu Center ve YTÜ İkitelli Teknopark adresleri bulunuyor.
Şirket ayrıca Londra ve Dubai’de de adresler gösteriyor.
BBS, uluslararası ölçekte faaliyet gösterdiğini ve müşterileri arasında kamu kurumları ile kritik altyapı işletmelerinin bulunduğunu söylüyor.
Ancak internet sitesinde bu kurumların isimlerini açıklamıyor.
Operasyonu kimin satın aldığı hâlâ bilinmiyor
Anthropic raporunun cevaplamadığı en önemli soru Malezya operasyonunun müşterisinin kim olduğu.
Bilinenler şunlar:
İstanbul merkezli BBS Bilişim Teknolojileri ile platform arasında Anthropic’in ifadesiyle “açık bağlantılar” bulundu.
Platform ücret karşılığında siyasi etki operasyonu hizmeti olarak pazarlanıyordu.
Milyonlarca Malezyalı seçmenin verisi sisteme aktarılmıştı.
222 seçim bölgesinin tamamı profillenmişti.
Irk, din ve kraliyet gibi hassas konular hedefleme kriteri olarak kullanılıyordu.
Binden fazla sahte X hesabı kurulmuştu.
Başbakan Enver İbrahim’in hesabı için 1 milyon yapay görüntülenme talep edilmişti.
Muhalefetten bir siyasetçi ve bazı sivil toplum kuruluşları hakkında tamamen uydurma suçlamalar içeren dosyalar hazırlanmıştı.
Malaysia Pulse adlı sahte haber sitesi ve ona bağlı bir YouTube kanalı kurulmuştu.
Operasyonu yürüten aktör ayrıca Malezya’nın iletişim düzenleyicisi MCMC’den sözleşme almaya çalışmıştı.
Ancak Anthropic, BBS’ye bu operasyon için kimin ödeme yaptığını açıklamadı.
Enver İbrahim, Başbakanlık veya Malezya hükümetiyle operasyon arasında bağlantı kuran bir kanıt da ortaya koymadı.
Operasyonun hangi seçim için hazırlandığı, tam olarak ne zaman başladığı ve ne kadar sürdüğü de bilinmiyor.
Anthropic ayrıca oluşturulan kapsamlı altyapının gerçek Malezyalı kullanıcı topluluklarına nüfuz etmeyi başardığına ilişkin kanıt bulamadığını açıkladı.
Yazıyı beğendiysen, patronumuz olur musun?
Evet, çok ciddi bir teklif bu. Patronumuz yok. Sahibimiz kar amacı gütmeyen bir dernek. Bizi okuyorsan, memnunsan ve devam etmesini istiyorsan, artık boş olan patron koltuğuna geçmen lazım.
Serbestiyet; Türkiye'nin gri alanı. Siyah ve beyazlar içinde bu gri alanı korumalıyız. Herkese bir gün gri alanlar lazım olur.
