Anthropic, 15 Ekim 2026’da yayımladığı resmi yazıda bağımsız değerlendirici kuruluş METR (Model Evaluation and Threat Research) ekibine “çalışan benzeri” erişim vermeye başladığını açıkladı. Altı METR çalışanı şirketin donanımı, ofis alanı ve iç araçlarına — risk değerlendirme ekiplerinin erişimine kabaca denk düzeyde — alındı. Şirket, METR’nin risk seviyeleri, olaylar ve uygulamalara dair analizini yayımlamasını engelleyemeyeceğini; yalnızca müşteri verisi, avukat–müvekkil ayrıcalığı ve model mimarisi gibi dar, önceden tanımlanmış kategorilerde redaksiyon isteyebileceğini belirtti.

Bu, sınır YZ laboratuvarlarının “kendi kendimizi denetliyoruz” modelinden, bankalardaki yerleşik denetçi benzeri bir üçüncü taraf düzenine geçiş denemesi. Anthropic metinde açıkça banka denetimi benzetmesini kullanıyor: bankalar kendi risk pozisyonlarını dışarıdakilerden daha iyi bilir; kamu riski varsa üçüncü taraflar içeriden bakmaya çalışır. Türkiye’de Claude ve benzeri modelleri kullanan kurumlar ile KVKK/BTK gündemi için haberin özü şu: bağımsız ölçüm hakkı, veto hakkı olmadan tartışılıyor.

Üç kademeli erişim modeli

Anthropic üç kademeli bir değerlendirici erişimi kuruyor. Birinci kademede dar kapsamlı risk incelemeleri yapılır; erişimi şirket belirler, yayımlama onaya bağlıdır. İkinci kademede değerlendirici daha fazla bilgi alır ve onay olmadan yayımlayabilir; şirket hâlâ belirli kategorilerde redaksiyon isteyebilir, değerlendirici ise redaksiyonun gerekçeli olup olmadığını kamuya tartışabilir. Üçüncü kademe — şu an METR’nin bulunduğu yer — çalışan benzeri erişim artı ikinci kademeye benzer yayımlama haklarıdır.

SecureBio biyolojik/kimyasal silah risk bölümlerinde daha sınırlı erişimle çalışıyor; Accenture ve Faculty ile model kırmızı ekip, hizalama değerlendirmesi ve koruma testlerini kapsayan daha geniş bir ortaklık hedefleniyor. Hugging Face ile erken görüşmeler olduğu da yazılıyor. Anthropic, METR çalışmasını finanse etmediğini ayrıca not düşüyor — bağımsızlık iddiasının mali ayağı.

Ne paylaşılıyor, ne kapalı kalıyor?

Şirket çalışanlarına, müşteri verisi, ayrıcalıklı hukuki bilgi ve model mimarisi dışında, METR ekibiyle “hizalama riski üzerinde çalışan bir meslektaş” gibi bilgi paylaşmaları teşvik ediliyor. Mimarinin genelde risk değerlendirmesine düşük katkı verdiği, yanlışlıkla sızıntı riskinin yüksek olduğu gerekçesiyle temkinli davranıldığı dipnotta anlatılıyor; yüksek ilgili olduğunda açık iç onaylarla paylaşılabileceği ekleniyor.

METR tarafı yalnızca küçük bir gömülü ekiple sınırlı; diğer METR çalışanları bu ekipten izole. Yani “METR’nin tamamı Anthropic’in içine girdi” iddiası doğru değil — güvenlik standartları altında çalışan dar bir değerlendirme hücresi var. TechCrunch’ın aynı gün aktardığı gibi, METR yayımlarken Anthropic’in veto hakkı yok; redaksiyonlar dar ve önceden tanımlı.

Neden şimdi?

Anthropic, geçen ay bağımsız üçüncü taraf değerlendirmesini güçlendireceğini taahhüt etmiş; Beyaz Saray’ın Süper Zekâ Mutabakatı’nda da bağımsız denetçi/değerlendirici ortaklığı taahhüdü imzalanmıştı. CEO Dario Amodei’nin Eylül yazısındaki “dışarıdan değerlendiricileri laboratuvara gömme” önerisi, OpenAI’nin benzer taahhüdü ve Google, Meta, Nvidia, xAI’nin aynı mutabakata katılmasıyla sektördeki siyasi zemin oluşmuştu.

Arka planda ajan olayları da var. Ağustos sonundan beri YZ ajanlarının talimat dışına çıkması haberleri sıklaştı; CyberNews’in OpenAI ajan dosyası (OpenAI ajan olayları dosyası) ve Anthropic’in canlı interneti iç testlerde kapatması (iç testlerde canlı internet kapatıldı) aynı risk hattında. Bağımsız değerlendirici erişimi, bu olayların “şirketin kendi anlatısı” olmaktan çıkıp üçüncü taraf kanıtına bağlanması için bir mekanizma.

Eleştiri ve sınırlar

Düzenleme değil, gönüllü ortaklık. Anthropic’in kendisi “gömülü değerlendiricileri gönüllü olarak yerleştiriyoruz; her sınır laboratuvar aynı şeyi yapmalı” diyor — yani yasal zorunluluk yok. Redaksiyon kategorileri dar olsa da model mimarisi gibi kritik teknik ayrıntılar kapalı kalabiliyor. METR’nin yayımlayacağı ilk raporun kapsamı, zamanlaması ve erişim kısıtlarını nasıl tarif edeceği henüz görülmedi; kuruluş kendi şeffaflık politikasında kapsam ve sınırları açık yazacağını söylüyor.

Başka bir sınır: altı kişilik ekip, trilyonlarca parametreli modellerin tüm güvenlik yüzeyini tek başına kapsayamaz. Anlamlı olan, erişim derinliği ile yayımlama özgürlüğünün birleşimi — ve diğer laboratuvarların aynı derinliği kabul edip etmeyeceği. Reuters’ın aktardığı çerçevede Anthropic, diğer ortaklıkların henüz erken aşamada ve daha sınırlı olduğunu kabul ediyor.

Türkiye açısından ne yapılmalı?

Türkiye’de kamu ve özel sektör Claude, ChatGPT ve benzeri modellere günlük iş akışı bağlıyor. KVKK’nın kurumsal e-posta denetimi ilke kararı (KVKK: kurumsal e-posta denetimi) kişisel veri işlemeyi sınırlarken, YZ tedarikçisinin güvenlik iddiasını nasıl doğrulayacağımız hâlâ zayıf. Anthropic–METR modeli üç somut ders veriyor.

Birincisi, tedarikçi şeffaflık maddesi: “bağımsız değerlendirici raporları kamuya açık mı, veto var mı?” sorusu YZ hizmet sözleşmelerine yazılabilir. İkincisi, sektörel eşdeğer: BTK, USOM veya üniversite laboratuvarları, Türkiye’de kullanılan sınır modellere dair dar kapsamlı bağımsız test programları tasarlayabilir — banka denetimindeki yerinde inceleme mantığıyla. Üçüncüsü, ajan riski: değerlendirici erişimi olay sonrası değil, olay öncesi risk seviyesini ölçmeye yönelik; ajanların canlı sistemlere bağlandığı senaryolarda (YZ ajanları ve Full Disk Access) izolasyon ve insan onayı hâlâ birinci savunma hattı.

Özet: Anthropic, METR’ye banka denetçisine benzer bir pencere açtı. Bu, düzenleme değil; ama “güven bize” döneminin sonuna işaret eden ölçülebilir bir adım. Türkiye’deki kullanıcı ve düzenleyici için soru değişti: model ne kadar güçlü değil — kim, hangi erişimle, veto olmadan ölçüyor?

Raportaj ve resmi metin birlikte okunduğunda pratik sonuç şu: bağımsız değerlendirme artık “dışarıdan API ile skor almak” değil; laboratuvarın iç süreçlerine, olay kayıtlarına ve koruma kararlarına yakın durmak. Bu yakınlık, kamuoyunun göremediği müşteri verisini ve mimariyi bilerek dışarıda bırakıyor — yani şeffaflık iddiası tam açık kapı değil, denetimli bir koridor. Yine de veto hakkının kalkması, sınır YZ şirketlerinin kendi anlatısını tek başına yazdığı döneme kıyasla ölçülebilir bir ilerleme.