SaaS güvenlik platformu Reco’nun kurucu ortağı ve CTO’su Tal Shapira, Anthropic’in frontier modeli Claude Mythos‘un SaaS güvenliği açısından ne anlama geldiğini analiz ediyor. Yazının tezi ilk bakışta sakinleştirici ama sonuçları rahatsız edici: Mythos yeni bir saldırı tekniği getirmiyor. Yaptığı şey, zafiyet araştırmasını daha önce görülmemiş bir ölçek ve hızda yürütmek. Ve bu, savunma tarafındaki hesabı tamamen değiştiriyor.
Not: Kaynak, bir SaaS güvenlik ürünü satan Reco’nun kurumsal blogu. Analiz kısmı teknik olarak sağlam ancak yazının bir bölümü ürün konumlandırması içeriyor; aşağıda ikisi ayrı ayrı belirtiliyor.
Claude Mythos ve Project Glasswing
Claude Mythos, Anthropic’in siber güvenlik ve biyolojik araştırma alanlarında ileri yetenekler taşıyan frontier modeli; şu an beşinci iterasyonunda (Claude Mythos 5). Project Glasswing kapsamında Anthropic ve yaklaşık 50 partner, Mythos Preview’ı kullanarak büyük yazılım sistemlerinde 10.000’den fazla yüksek ve kritik önem dereceli zafiyet tespit etti.
Hassasiyet endişeleri nedeniyle erişim halen sınırlı: 15’ten fazla ülkede kabaca 150 onaylı partner kuruluş. Bu kısıtlı erişim politikası, ABD hükümetinin geçtiğimiz aylarda Fable 5 ve Mythos 5 erişimini askıya aldırmasıyla da örtüşüyor — o gelişmeyi ayrıca ele almıştık: ABD Hükümeti Anthropic’in Fable 5 ve Mythos 5 Modellerine Erişimi Askıya Aldırdı.
Asıl dönüşüm: makine hızında zafiyet zincirleme
Yazının merkezindeki kavram “Automated Vulnerability Chaining at Machine Speed”. Daha önce birbirinden izole görünen zayıflıklar, artık haftalar değil dakikalar içinde birbirine bağlı saldırı yollarına dönüşüyor.
Shapira’nın somut örneklemesi çarpıcı: “Aşırı yetkili bir servis hesabı üç kritik sisteme ulaşıyor. Unutulmuş bir OAuth grant’i Salesforce’a kapı açıyor. Bir shadow agent, onu kuran kişiden daha fazla erişime sahip.”
Mythos sınıfı AI’ın önceki AI tehditlerinden farkı da burada tanımlanıyor: “Daha eski AI araçları phishing e-postası yazmak, kod özetlemek ve keşif aşamasını hızlandırmak gibi izole görevlerle uğraşıyordu. Mythos sınıfı AI ise tam bir saldırı yaşam döngüsü boyunca akıl yürütüyor.“
Ayırt edici özellikler:
- Binlerce kimliği eşzamanlı analiz edebilme
- Düşük önem dereceli maruziyetleri yüksek etkili yollara zincirleyebilme
- Uzman araştırmasını haftalardan dakikalara sıkıştırma
- Minimum insan yönlendirmesiyle çalışabilme
Sonuç: istismar penceresi haftalardan dakikalara, hatta 30 dakikanın altına düşmüş durumda. Yazının bundan çıkardığı ilke basit: “Prevention beats reaction.” Yani müdahale hızını artırmaya çalışmak yerine, maruziyeti önceden ortadan kaldırmak.
Dört ana SaaS risk kategorisi
1. Zorlanmamış SSO ve kimlik boşlukları. Merkezi kimlik doğrulamayı atlayan hesaplar, sahipsiz (orphaned) kullanıcılar ve tutarsız kimlik yönetişimi; hem yetkisiz erişime hem de kalıcılığa (persistence) imkan veriyor.
2. Aşırı yetkili token’lar ve shadow app bağlantıları. Aşırı API izinleri, yönetilmeyen OAuth grant’leri ve onaylanmamış üçüncü taraf uygulamalar, yanal hareket (lateral movement) fırsatları yaratıyor.
3. Yanlış yapılandırılmış SaaS uygulamaları. Zayıf erişim kontrolleri, aşırı paylaşım ayarları ve Salesforce, Microsoft 365, GitHub ve Snowflake genelinde konfigürasyon kayması (configuration drift).
4. Agent ve üçüncü taraf uygulama izinleri. Geniş izinlere sahip ama sınırlı denetimi olan AI agent’ları, servis hesapları ve entegrasyonlar; yetkisiz aksiyon yolları açıyor.
Non-human identity: asıl kör nokta
Yazının en güçlü tespiti burada. Servis hesapları, API anahtarları, OAuth token’ları ve AI agent’ları çoğu zaman hassas sistemlere ve verilere erişebiliyor, ancak tamamen merkezi kimlik doğrulamanın dışında çalışıyorlar.
Ve altı çizilen kritik ölçek problemi: “Non-human identity’ler insan kimliklerinden daha fazla ve sürekli değişiyor.” Bu da kalıcı bir görünürlük sorunu yaratıyor. Kimlik sağlayıcının (Okta gibi) hiç görmediği agent’lar ve shadow erişimler, saldırganların ilk hedefi olmaya devam ediyor.
Yazının kilit cümlesi ise şu: “Saldırganların zero-day’e ihtiyacı yok — aşırı izinler, yönetilmeyen uygulamalar, sahipsiz hesaplar veya aşırı yetkili token’lar bulabiliyorlarsa.”
Dört noktalı güvenlik stratejisi
- Tam varlık envanteri: SaaS uygulamaları, AI agent’ları, servis hesapları, üçüncü taraf entegrasyonlar ve bağlı kimliklerin eksiksiz envanterini çıkarın.
- Yanlış yapılandırma giderme: “İzole bakıldığında düşük riskli görünen konfigürasyon zayıflıkları, diğer maruziyetlerle birleştiğinde daha büyük bir saldırı yolunun parçası olabilir.”
- Non-human identity yönetişimi: İnsan kullanıcılar için kullanılan görünürlük, sahiplik, erişim gözden geçirmeleri ve least-privilege kontrollerinin aynısını her non-human identity’ye uygulayın.
- Tespiti hızlandırma: Sürekli izleme, davranışsal analitik ve otomatik müdahale iş akışlarına yatırım yapın.
Sertleştirme pratikleri
- Her uygulama ve agent genelinde least-privilege zorlayın
- SaaS duruşunu (posture) sürekli izleyin, konfigürasyon kaymasını gerçek zamanlı işaretleyin
- Üçüncü taraf uygulama ve agent’ları deployment öncesi ve sonrası denetleyin
- Saldırı öncesi, sırası ve sonrasını kapsayan bir hazırlık çerçevesi kurun
Somut aksiyon adımları
- İstismar edilebilir yolları azaltın. Zero-day’e gerek kalmadan istismar edilebilecek her aşırı izni kapatın.
- Önce yanlış yapılandırmaları kapatın. Özellikle kritik uygulamalar arasında erişim yaratan maruziyetleri önceliklendirin.
- Servis hesabı denetimi yapın. Token’lar, OAuth grant’leri ve servis hesaplarındaki aşırı izinleri geri alın.
- Sürekli görünürlük kurun. Uygulamalar, izinler ve entegrasyonlar değiştikçe gerçek zamanlı SaaS varlık izlemesini sürdürün.
- Non-human identity haritalaması yapın. Her non-human identity’yi eriştiği sistemlere eşleyin; sahipsiz hesapları ve aşırı erişimleri tespit edin.
Reco’nun ürün konumlandırması
Yazının vendor tarafını da şeffaflıkla belirtmek gerekiyor. Reco kendi platformunu şu yeteneklerle konumlandırıyor: 260’tan fazla uygulama entegrasyonu (OpenAI, Cursor, Veeva, Microsoft Copilot, Workday gibi isimler dahil), kimlik tehdidi tespiti için 1.000’den fazla hazır detection kuralı, browser guard ve MCP discovery ile shadow AI keşfi. İzlenen davranışlar arasında izin suistimali, token kötüye kullanımı, SaaS ortamları arası yanal hareket ve agent davranış anomalileri var.
Bunlar SSPM (SaaS Security Posture Management) kategorisindeki tipik yetenekler; yazının analiz kısmı ise ürün bağımsız olarak da geçerli.
Yazının en çok akılda kalan cümlesi
Shapira’nın kapanışı, tüm tartışmayı tek cümleye indirgiyor: “Fark hiçbir zaman AI’ın ne kadar yetenekli hâle geldiği değildi. AI aramaya geldiğinde o maruziyetin hâlâ orada olup olmadığıydı.”
Bu perspektif, son dönemde ard arda gelen olaylarla da örtüşüyor. OpenAI modellerinin sandbox’tan kaçıp Hugging Face altyapısına sızması, Claude Cowork’teki SharedRoot zafiyeti, Microsoft’un Project Perception ile otonom savunma ajanlarını devreye alması… Hepsi aynı gerçeğe işaret ediyor: saldırı ve savunma tarafında AI aynı anda hızlanıyor ve aradaki fark, hangi tarafın hazırlığını önceden yapmış olduğuyla belirleniyor.
Kurumsal ekipler için pratik çıkarım şu: “AI destekli saldırılara karşı yeni bir ürün almak” refleksi yerine, önce zaten var olan ve yıllardır ertelenen temizliği yapmak daha yüksek getirili. Sahipsiz servis hesapları, unutulmuş OAuth grant’leri, aşırı yetkili API anahtarları ve SSO dışında kalmış hesaplar zaten bir riskti; Mythos sınıfı modeller bu riskin istismar edilme süresini kısaltıyor, riskin kendisini yaratmıyor. Non-human identity envanteri çıkarmak sıkıcı bir iş ama bugün en yüksek marjinal faydayı sağlayan güvenlik yatırımlarından biri gibi görünüyor.
Kaynak: https://www.reco.ai/blog/claude-mythos-saas-security-risks
