"Hepsini Durdurduk": Bir Tekelin Kendini Aklama Grameri

Anthropic'in tehdit istihbaratı raporu duyurusunu sınıfsal okumak

Sevgili Genç Yoldaşlar,

10 Eylül 2026 akşamı Anthropic, X üzerinden dört paragraflık bir açıklama yayımladı ve 154 sayfalık tehdit istihbaratı raporunu duyurdu. Açıklama otuz beş milyondan fazla görüntülenme aldı.

Ertesi gün Türkiye'de bir tek ayrıntısı konuşuldu: raporda adı geçen İstanbul merkezli bir şirketin Malezya seçimlerine yönelik operasyonu.

O ayrıntıya dün ayrıca değindik. Bugün yapacağımız şey farklı. Rapora değil, raporun duyurusuna bakacağız. Çünkü bu dört paragraf, tekelci sermayenin kendi kendini nasıl akladığının neredeyse ders kitabı niteliğinde bir örneği. Ve bu tür metinleri sökmeyi öğrenmek, tek tek vakaları öğrenmekten daha kalıcı bir kazanım.

Bir uyarıyla başlayayım: Aşağıda yapacağım eleştiri, Malezya'da seçmen manipülasyonu yapan şirketin savunusu değildir. Seçmen profilleme, sahte hesap ordusu ve uydurma istihbarat dosyası üreten bir yapının durdurulmuş olması iyi bir şeydir. Sorunumuz durdurma eyleminde değil, durdurma yetkisinin kimde olduğunda ve bu yetkinin nasıl anlatıldığındadır.

I. Metin

Önce açıklamanın kendisi. Dört paragraf, yaklaşık yüz otuz kelime:

"Bugüne kadarki en ayrıntılı tehdit istihbaratı raporumuzu yayımlıyoruz. Rapor, insanların Claude'u kötüye kullanma girişimlerini — siber saldırılar, nüfuz operasyonları, gözetim, biyoloji ve silah yapımı için — ve bunları nasıl bulup durdurduğumuzu anlatıyor.

Rapordaki her operasyonu kesintiye uğrattık ve bunlardan çıkardığımız dersleri korumalarımızı güçlendirmek için kullandık. Uygun olan yerlerde bulgularımızı yetkililerle ve diğer yapay zekâ şirketleriyle paylaştık.

Bu vakalar tipik değil: gördüğümüz en sofistike kötüye kullanımlardan bazılarını öne çıkarıyoruz. Ama tartışılmaları özellikle önemli, çünkü bize yapay zekâ kötüye kullanımının nereye gittiğini, korumalarımızın nerede işe yaradığını ve nerede gelişmesi gerektiğini gösteriyorlar.

Bu raporu, başkaları kendi platformlarında aynı faaliyeti fark edebilsin ve kamuoyuna gelişmekte olan tehditlerin nasıl geliştiğine dair daha berrak bir görüş sunabilelim diye yayımlıyoruz."

Şimdi bu metnin gramerine bakalım. Çünkü ideoloji çoğunlukla iddialarda değil, cümlenin kuruluşunda saklanır.

II. "Kötüye kullanım": Sınırı kim çiziyor?

Açıklamanın anahtar sözcüğü "misuse" — kötüye kullanım. Masum görünen bir sözcük. Oysa her "kötüye kullanım" kavramı, mantıksal olarak bir "doğru kullanım" varsayar. Ve asıl soru şudur: Bu sınırı kim çizer?

Yanıt açık: Şirket. Tek başına. Hiçbir kamusal organın, hiçbir uluslararası kurumun, hiçbir işçi örgütünün, kullanıcıların hiçbir temsil organının onayı olmadan.

Bu tek taraflı sınır çizme yetkisi, listedeki beş kalemi (siber saldırı, nüfuz operasyonu, gözetim, biyoloji, silah) mahkûm ederken, listede olmayan her şeyi sessizce meşrulaştırır. Rapor "gözetim"i bir kötüye kullanım kategorisi olarak sayar; ama aynı şirketin savunma ve istihbarat kurumlarıyla yaptığı sözleşmeler tehdit raporunda değil, bilançoda yer alır. Aynı işlevi gören yazılım, müşterisi kimse ona göre ya "tehdit" ya "kurumsal çözüm" olur.

Bu bir tutarsızlık değil. Mülkiyetin doğal sonucu. Sınırı çizen, sınırın hangi tarafında durduğunu da kendisi belirler. Palantir manifestosu üzerine yazdığımızda aynı mekanizmayı görmüştük: Araç aynı araç, fark lisansta.

III. "Bulduk ve durdurduk": Tek kişilik hukuk devleti

İkinci cümleye dikkat edin: "nasıl bulup durdurduğumuzu." Ve ikinci paragraf: "Rapordaki her operasyonu kesintiye uğrattık."

Burada bir özne var ve o özne her fiilin faili: Bulan o, soruşturan o, karar veren o, cezalandıran o, sonucu açıklayan o, açıklamanın doğruluğunu teyit eden yine o.

Modern hukukun beş yüz yıllık kazanımı — iddia makamı ile karar makamının ayrılması — burada yoktur. Şirket aynı anda polis, savcı, hâkim, infaz memuru ve basın bürosudur. Hesabın tutulduğu defter de kendi defteridir.

Bunu "şirket kötü niyetli" diye söylemiyorum. Söylediğim yapısal: Bir özel şirketin, küresel ölçekte, kimin hangi aracı kullanabileceğine dair nihaî ve itiraz edilemez karar mercii hâline gelmesi, özel egemenliktir. Ve özel egemenlik, ne kadar iyi niyetle kullanılırsa kullanılsın, kamusal denetime kapalı olduğu için keyfidir. Bugün seçmen manipülatörünü kapatan mekanizma, yarın bir grev örgütleyicisini kapatabilir; arada hiçbir usul farkı yoktur, yalnızca bir tercih farkı vardır.

IV. "Her operasyonu": İstatistiğin epistemolojisi

"Rapordaki her operasyonu kesintiye uğrattık" cümlesi, yüzde yüz başarı ilan ediyor gibi okunur. Oysa dikkatli bakın: Rapordaki. Yani tespit edebildiklerinin tamamı.

Bu, istatistiğin en eski hilesidir: Paydayı görmediğin bir yerde orana hüküm vermek. Tespit edemediklerin, tanım gereği raporda yoktur. "Yakaladıklarımızın hepsini yakaladık" bir totolojidir; bilgi değeri sıfırdır ama retorik değeri yüksektir.

Raporun kendisi, duyurudan daha dürüsttür bu konuda. Metinde şöyle bir cümle var: "Bu operasyonlara görüşümüz, operasyon yayına girdiği anda biter." Ve doğrulama için "açık kaynak araştırmasına, sektörler arası veriye ve kamuya açık habercilik" dayandıklarını söylüyorlar.

Yani şirket, kendi platformunda inşa aşamasını görüyor; sonucu görmüyor. Bu gerçek bir sınırlılık ve raporda dürüstçe yazılmış. Duyuruda ise bu sınırlılık kaybolmuş, yerini "hepsini durdurduk" zaferi almış.

İşte kurumsal iletişimin işleyişi budur: Rapor kayda geçer, duyuru okunur. Otuz beş milyon kişi duyuruyu gördü; raporun 154 sayfasını kaç kişi açtı?

Bu arada, TÜİK işgücü verilerini okurken tam olarak aynı yöntemi kullanmıştık: Dar tanımla geniş tanım arasındaki makas, istatistiğin ideolojik işlevini ele veriyordu. Rakam yalan söylemez; rakamın çerçevesi söyler.

V. Görmenin koşulu: Panoptikon

Şimdi açıklamanın söylemediği ama söylemek zorunda olduğu şeye gelelim.

Birinin sahte haber sitesi kurduğunu, seçim bölgelerini ırk ve din ekseninde profillediğini, uydurma istihbarat dosyası hazırladığını tespit edebilmek için ne gerekir? Onun ne yazdığını okumak gerekir. Raporun kendi ifadesiyle: "Aktörler kampanyalarını planlamak, hedeflerini seçmek ve materyali yazmak için yapay zekâ kullanıyor. Bu tür görevler, sistemlerimizin tespit etmek üzere eğitildiği sinyaller üretiyor."

Cümleyi tersinden okuyun: Sistemler, kullanıcıların ne yaptığını sınıflandırmak üzere eğitilmiştir. Bu bir yan işlev değil, mimarinin kendisidir.

Duyurunun altındaki yanıtlarda sıradan kullanıcıların ilk tepkisi tam da buydu: "Demek verilerimiz sandığımız kadar özel değilmiş." Bu tepki naif değil, doğru. Rapor, bir güvenlik başarısının ilanı olduğu kadar, gözetim kapasitesinin envanteridir de.

Ve burada bir hafta öncesine bağlanmak gerekiyor. Anthropic'in aktivist izleme sistemi haberiyle bu rapor aynı ayın içinde çıktı. İkisi birbiriyle çelişmiyor. İkisi aynı aygıtın iki yüzü. Bir yanda "kötü niyetli aktörleri tespit eden sistemler", öte yanda kendi binası önünde eylem yapacak sendikacıların izlenmesi. Teknik olarak aynı iş: Davranışı sinyale çevirmek, sinyali sınıflandırmak, sınıflandırmaya göre müdahale etmek.

Fark niyettedir, mimaride değil. Ve niyet, mülkiyet değiştiğinde değişir; mimari kalır.

Genel Zekânın Gaspı çerçevesinde söylediğimiz dijital panoptikon tam da budur: Gözetlenip gözetlenmediğini bilememek, davranışı gözetleniyormuş gibi düzenlemeye yeter.

VI. "Yetkililerle paylaştık": Özel birikim, kamusal zor

"Uygun olan yerlerde bulgularımızı yetkililerle ve diğer yapay zekâ şirketleriyle paylaştık."

İki ayrı şey var bu cümlede ve ikisi de önemli.

Birincisi: Yetkililer. Hangi yetkililer? Şirketin bulunduğu yargı çevresinin yetkilileri. Yani küresel ölçekte toplanan istihbarat, tek bir devletin kurumlarına akıyor. Bu, emperyalist çağın en klasik şemasıdır: Özel şirket birikimi sağlar, devlet zoru sağlar, ikisi arasında sürekli bir bilgi ve personel dolaşımı olur. Yeni olan tek şey, bu akışın "güvenlik raporu" adı altında ve erdemli bir jest olarak sunulabilmesi.

İkincisi: Diğer yapay zekâ şirketleri. Rakip firmalar arasında düzenli istihbarat paylaşımı. Ürün pazarında rekabet, güvenlik alanında koordinasyon. Coxon'un istifası üzerine yazarken "tempo anlaşması aslında karteldir" demiştik. Aynı mantık burada da geçerli: Sektörün ortak bir tehdit tanımı, ortak bir kara listesi ve ortak bir dışlama pratiği geliştirmesi, teknik bir iş birliği değil, giriş engeli üretir. Kimin bu pazarda meşru aktör sayılacağına, pazardaki mevcut aktörler karar verir.

VII. "Bu vakalar tipik değil": Çifte işlevli bir şerh

Üçüncü paragraftaki şerh, ilk bakışta bir alçakgönüllülük gibi durur. Değildir. İki işi birden yapar:

Ürünü korur. "Tipik değil" demek, "Claude'u kullanan milyonlarca insan normal insanlar, ürünümüz güvenlidir" demektir. Rapor, ürünün itibarını zedelemek yerine güçlendirir.

Tehdidi büyütür. "Gördüğümüz en sofistike kötüye kullanımlar" demek, tehlikenin olağanüstü olduğunu ilan etmektir. Olağanüstü tehlike, olağanüstü bekçiyi gerektirir.

Bu ikisi birlikte çalıştığında ortaya şu çıkar: Güvenlik, modelin yanında satılan ikinci bir metadır. Tehdidi tarif eden ile ondan koruyacağını söyleyen aynı firmadır. Sigortacının yangın istatistiğini kendi tuttuğu bir piyasa düşünün; burada olan tam olarak budur.

GPT-6 Astra lansmanını okurken kullandığımız dört soruyu buraya da uygulayabiliriz: Satılan ne? Kimden alınmış? Kime satılıyor? Bedelini kim ödüyor? Bu raporda satılan şey güvenilirliktir. Alındığı yer, kullanıcıların konuşmalarıdır. Satıldığı yer, düzenleyiciler ve kurumsal müşterilerdir. Bedelini ödeyen, mahremiyetini kaybeden kullanıcı ve içeriği ayıklayan düşük ücretli moderasyon işçisidir.

VIII. "Kamuoyuna daha berrak bir görüş": Seyirci olarak halk

Son paragrafın öznesi yine şirkettir, kamuoyu ise nesnedir: Ona "berrak bir görüş sunulur".

Şeffaflığın bu biçimine dikkat edin. Halk burada ne düzenleyici, ne taraf, ne denetçidir. Seyircidir. Ne kadarını göreceğine, hangi vakaların anlatılacağına, hangi kod adının verileceğine, hangi müşterinin isminin geçmeyeceğine sahne arkasındaki şirket karar verir.

Bu, şeffaflık değil şeffaflık performansıdır. Gerçek şeffaflık, bilginin sahibinin onu vermek zorunda olmasıdır. Burada bilgi, verenin takdiriyle ve verenin zamanlamasıyla verilir. Fark, dilenen ekmekle hak edilen ücret arasındaki farktır.

IX. Eksik kategori: Şirketin kendisi

Raporda dokuz nüfuz operasyonu anlatılıyor: Rusya, İran, Türkiye, Körfez, Güney Asya, Afrika kaynaklı aktörler; ayrıca Fransa merkezli bir reklam ajansı (yaklaşık yetmiş sahte haber sitesi, yirmi dilde 8.900'den fazla makale) ve Fransız bir hacktivist. Siber tarafta Rus istihbaratı, Çinli lisans öğrencileri, ShinyHunters bağlantılıları.

Liste, basit bir Batı/Doğu ayrımına indirgenemez — Fransız vakaları da adıyla anılıyor. Ama yapısal bir boşluk var ve adını koymak gerekiyor: Müşteri konumundaki devletler bu listede olamaz. Çünkü onlar "kötüye kullanmaz"; satın alır. Savunma ve istihbarat sözleşmeleri tehdit raporunun konusu değil, gelir tablosunun konusudur.

Bir tehdit raporu, tanımı gereği dışarının haritasıdır. İçeriyi haritalayamaz. Bu, o raporun yalan olduğu anlamına gelmez; eksiksiz olamayacağı anlamına gelir. Ve eksikliğin yönü rastgele değildir: Her zaman mülkiyetin ve sözleşmenin çizdiği sınırın dışına doğrudur.

X. Aynadaki görüntü: BBS ile Anthropic

Raporun en öğretici kısmı, farkında olmadan kurduğu benzerliktir.

İstanbul merkezli BBS Bilişim'in pazarlama dili şuydu: "askerî sınıf, yapay zekâ destekli, gerçek zamanlı siyasi operasyon ekosistemi." Yaklaşık bin sahte hesap, "Malaysia Pulse" adlı sahte haber sitesi, 222 seçim bölgesinin ırk-din-monarşi ekseninde profillenmesi, muhalefet için uydurma dosyalar, bir panoda "görevdeki başbakan lehine bir milyon yapay görüntülenme" talebi. Anthropic bu operasyonu Breakout Scale'de İkinci Kategori saydı: Birden çok platformda göründü, ama gerçek bir kitleye ulaştığına dair kanıt yok.

Şimdi iki şirketi yan yana koyun. Biri nüfus üzerinde işlem yapma kapasitesini kaçak satıyor; diğeri aynı kapasiteyi lisanslı satıyor ve üstüne bir de "güvenli kullanım" katmanı ekliyor. Aradaki fark niteliksel değil, hukukîdir. BBS, ruhsatsız bayidir.

Bir tehdit raporunun kısmen ne işe yaradığını da böyle görürüz: Piyasa disiplini. Yetkisiz satıcıyı tasfiye etmek, yetkili satıcının konumunu sağlamlaştırır. Bu, operasyonun durdurulmasının iyi bir şey olmadığı anlamına gelmez; durdurma eyleminin aynı zamanda bir pazar hamlesi olduğu anlamına gelir.

XI. Hakkını teslim etmek gereken bir bulgu

Eleştiri, körlük değildir. Raporun bir bulgusu ciddiye alınmayı hak ediyor ve şirketin kendi pazarlamasına ters düşüyor:

Anlatılan nüfuz operasyonlarının çoğu gerçek bir kitleye ulaşamadı. Fransız ajansının 8.900 makalesi neredeyse hiç etkileşim almadı; Malezya operasyonu İkinci Kategori'de kaldı. Yani yapay zekâ, sahte içeriğin üretim maliyetini çökertti ama inandırıcılık ve dağıtım sorununu çözmedi. Ucuzlayan şey içerik; kıt kalan şey güven.

Bu, hem "yapay zekâ demokrasiyi bitiriyor" paniğine hem de o paniği besleyen sektörün kendi kıyamet söylemine karşı sağlam bir veridir. 2030 senaryoları yazısında söylediğimiz gibi: Felaket anlatısı, satılan ürünün önemini büyütmenin en ucuz yoludur. Kendi tehdit raporunun verisi bile o anlatıyı tam olarak doğrulamıyor.

XII. İki sütun: Açıklama ne diyor, sınıfsal olarak ne söylüyor

Açıklamanın söylediği	Sınıfsal olarak söylediği
"İnsanların Claude'u kötüye kullanma girişimleri"	Doğru kullanımın sınırını, hiçbir kamusal denetim olmadan, mülk sahibi çizer. Listede olmayan her şey meşrulaşır.
"Nasıl bulup durdurduğumuz"	Polis, savcı, hâkim ve basın bürosu tek bir özel şirkettir. Özel egemenlik, kamusal denetime kapalı olduğu için keyfidir.
"Her operasyonu kesintiye uğrattık"	Tespit edilenlerin hepsi tespit edildi — totoloji. Raporun kendisi "operasyon yayına girince görüşümüz biter" diyor.
"Sistemlerimizin tespit etmek üzere eğitildiği sinyaller"	Tespitin koşulu, kullanıcı davranışının sürekli sınıflandırılmasıdır. Güvenlik başarısı, aynı zamanda gözetim envanteridir.
"Bulgularımızı yetkililerle paylaştık"	Küresel ölçekte özel birikim, tek bir devletin zor aygıtına akar. Emperyalist çağın klasik şeması.
"Diğer yapay zekâ şirketleriyle paylaştık"	Üründe rekabet, güvenlikte koordinasyon. Ortak kara liste, giriş engeli üretir — kartel mantığı.
"Bu vakalar tipik değil"	Ürünü korur, tehdidi büyütür. İkisi birlikte güvenliği ikinci bir metaya dönüştürür.
"En sofistike kötüye kullanımlar"	Olağanüstü tehlike, olağanüstü bekçiyi gerektirir. Sigortacı yangın istatistiğini kendi tutuyor.
"Kamuoyuna daha berrak bir görüş"	Halk düzenleyici değil seyircidir. Şeffaflık değil, şeffaflık performansı.
"Başkaları kendi platformlarında fark edebilsin"	Sektörün ortak tehdit tanımı, meşru aktörün kim olduğuna mevcut aktörlerin karar verdiği bir rejim kurar.

XIII. Bu kavganın içindeki emek

Ve şimdi, bütün bu anlatıda hiç görünmeyen özneye gelelim.

fake_news_3.py dosyasını kim yazdı? Ücretli bir yazılımcı. Bin sahte hesabı kim işletti? Vardiyalı operatörler. 222 seçim bölgesinin profilini kim çıkardı? Bir veri analisti. Karşı tarafta, o sinyalleri yakalayan sınıflandırıcıları kim eğitti? Trust & safety ekipleri, büyük ölçüde taşeron sözleşmeli, çoğu Nairobi'de, Manila'da, Lizbon'da, günün sekiz saatini insanlığın en kötü içeriğine bakarak geçiren düşük ücretli işçiler.

Yani bu çatışmanın her iki tarafında da ücretli emek var. Ne saldırı aygıtı saldıranların, ne savunma aygıtı savunanların. İkisi de sermayenin. Ve sınıflandırıcıları eğiten veri, defalarca yazdığımız gibi, hepimizin kolektif zihinsel emeğinden gasp edilmiş genel zekâdır. Kendi kristalleşmiş emeğimiz, bize dönük bir tespit aygıtı olarak çalışıyor ve bunun hiçbir hissesi bizde değil.

Bir yanlış anlamayı kapatalım: Bir yazılımcının böyle bir projede çalışmış olması onu suçsuz kılmaz. Meslek etiği gerçek bir şeydir ve "ben sadece kodladım" bir savunma değildir. Ama bireysel sorumlulukla yapısal sorumluluğu karıştırmamak gerekir. Tek tek geliştiricileri ayıplayarak biten bir tartışma, tam olarak sermayenin istediği tartışmadır: Sistemin yerine failin konuşulduğu tartışma. Bilişim Emekçisinin El Kılavuzu'nda bunun için ısrar ettik — bilişim emekçisinin "hayır" diyebilmesinin tek gerçek koşulu, tek başına vicdanı değil, arkasındaki örgüttür.

XIV. Somut görevler

Bilişim emekçileri için:

Reddetme hakkını sözleşmeye yazdırmak. "Etik olmayan projede çalışmayı reddetme" maddesi, bireysel kahramanlığı toplu güvenceye çevirir. Uluslararası bilişim sendikalarının tüzüklerinde örnekleri var; Türkiye'de talep listesine girmeli.
Kurum içi ifşa kanalı. Şirketin kendi "tehdit raporu"na değil, bağımsız bir işçi kanalına ihtiyaç var. Sendikal hukukî koruma olmadan ifşa, bireysel intihardır.
Trust & safety işini görünür kılmak. Moderasyon ve güvenlik işçiliği, bilişim emeğinin en görünmez ve en örselenmiş koludur. Örgütlenme gündeminin merkezine alınmalı.

Sendikalar ve meslek örgütleri için:

Denetimin kamusallaştırılmasını talep etmek. Bir şirketin kendi kendini denetlediği rejim, iş güvenliğinde kabul edilmiyorsa dijital altyapıda da kabul edilmemeli. Bağımsız, kamusal, işçi temsilcisi bulunan bir denetim organı talebi somut bir siyasi taleptir.
"Terörizm" ve "kritik altyapı" tanımlarını takip etmek. Tehdit kategorilerinin nasıl genişlediği, sendikal faaliyetin nasıl kriminalize edileceğinin de habercisidir. Bu tanımlar teknik değil, siyasi tanımlardır.

Genç yoldaşlar için:

Kurumsal metin okuma alışkanlığı. Bir şirket açıklamasını okurken üç soruyu sorun: Cümlenin öznesi kim? Hangi kategori listede yok? Bu bilgiyi vermek zorunda mıydı, yoksa verdiği için mi övünüyor? Bu üç soru, bu yazının tamamını tek başınıza yeniden üretmenize yeter.
Rapora bakın, duyuruya değil. Kaynak metin her zaman kurumsal özetten daha dürüsttür. 154 sayfa uzun; ama duyurunun sakladığı cümle o 154 sayfanın içindedir.

XV. Sonuç: Bekçiyi kim atadı?

Bu raporun anlattığı olayların çoğu gerçekten oldu. Durdurulan operasyonlar gerçekten durduruldu. Seçmen profilleyip uydurma dosya üreten bir şirketin kapısına kilit vurulması iyi bir şeydir ve bunu inkâr etmek eleştiri değil, inatçılıktır.

Ama tarih bize şunu öğretti: Bir gücün iyi kullanılıyor olması, o gücün kimde olması gerektiği sorusunu ortadan kaldırmaz. Aksine, o soruyu daha da acil hâle getirir. Çünkü iyi kullanılan güç, kurumsallaşır; kurumsallaşan güç, el değiştirir; el değiştiren güç, kimin elinde olduğuna bakmaz.

Bugün karşımızda, milyarlarca insanın kolektif zihinsel emeğinden üretilmiş bir aygıtı özel mülkiyetinde tutan, bu aygıtla kimin ne yapabileceğine tek başına karar veren, kararlarının hesabını yine kendi hazırladığı raporlarla veren ve bu durumu "kamuoyuna berraklık sunmak" diye anlatan bir tekel var.

Sorumuz "iyi mi davranıyorlar" değil. Sorumuz şu:

Bekçiyi kim atadı? Bekçiyi kim denetliyor? Ve bekçinin bekçisi neden hiç konuşulmuyor?

Bu sorunun yanıtı teknik değil, siyasidir. Ve siyasi sorular, raporlarla değil, örgütle yanıtlanır.

Emeğin ürünü emeğe. Genel zekâ herkesin. Bilgi müşterektir.