# Eski DOGE ekibinin kurduğu Cathedral, Anthropic’in iç sistemlerine girdiğini söyledi; OpenAI aynı şirketle çalışmaya başladı

> Anthropic girişin günlerce süren denemelerden sonra iki üçüncü taraf açığıyla yapıldığını söyledi. OpenAI 2 Kasım’da Cathedral ile ortaklığını duyurdu.

- Yayın: JARRUS (@jarrus.ai), thejarrus.com
- Haber tarihi: 2 Kasım 2026 (2026-11-02)
- Sitede: 2026-11-08
- Etiketler: OpenAI, Anthropic, Güvenlik
- Adres: https://thejarrus.com/tr/haber/cathedral-openai-ortakligi/

### Cathedral'ın iddiası

Washington Post muhabiri Elizabeth Dwoskin, 26 Ekim'de eski DOGE çalışanlarının kurduğu siber güvenlik şirketi Cathedral'ın Anthropic'in sistemlerine girdiğini duyurdu. Gizmodo'nun aktardığına göre gazetenin incelediği taslak rapor, şirketin yapay zeka ajanlarının üçüncü taraf iş yazılımlarındaki açıkları kullanarak Anthropic'in iç sistemlerine giden yollar bulduğunu söylüyor. Cathedral bunun **12 saatten kısa sürdüğünü**, toplantı dökümlerine, maaş ve iş teklifi bilgilerine ve Slack mesajlarına ulaşıldığını belirtiyor. Gazetenin haber sayfası bu çalışmada açılamadı; ayrıntılar Gizmodo üzerinden alındı.

### Anthropic'in düzeltmesi

Anthropic, araştırmacıların satış, insan kaynakları ve bilgi işlem sistemlerinin sınırlı bir bölümüne, müşteri ve iş ortağı iletişim bilgileriyle bazı temel hesap kayıtlarına eriştiğini doğruladı. Şirkete göre Claude kullanıcılarının konuşmalarına, kaynak koda ve model ağırlıklarına erişilmedi. Anthropic ayrıca ekibin faaliyetinin tamamını bildirmeyerek programın kurallarını ihlal ettiğini söyledi.

Anthropic'in Frontier Red Team başkanı Logan Graham aynı akşam X'te düzeltme yayımladı. Graham'a göre süreç 12 saat sürmedi: günlerce deneme yapıldı, ardından **iki üçüncü taraf açığı** kullanıldı. Birini Cathedral bildirdi, diğerini Anthropic kendisi tespit edip erişimi kesti. Graham, yöntemin şirketin güvenli liman politikasının kapsamı dışında kaldığını, yine de sorunların bulunmasından memnun olduklarını yazdı. Rakiplerin ellerindeki her modeli kullanacağını, hedefleri ajanlarla kesintisiz tarayacaklarını ve sınırın yaklaşık 0,5-1 kuşak gerisindeki modellerin bunu yapabileceğini de ekledi.

https://x.com/logangraham/status/2114849047953670635

### OpenAI'ın ortaklığı

OpenAI 2 Kasım'da bir sonraki şirket içi güvenlik sprintinde Cathedral ile çalışacağını duyurdu. Şirketin yazısına göre Cathedral araştırmacıları, OpenAI'ın modellerini OpenAI ekipleriyle birlikte kullanarak savunmaları zorlayacak. Cathedral'ın kurucu ortağı ve CEO'su Gavin Kliger, OpenAI'ın dış güvenlik şirketleriyle çalışarak "önemli bir örnek" oluşturduğunu söyledi. Gizmodo haberinin başlığında şirketin ekibi işe aldığı yazsa da OpenAI'ın yazısında ortaklıktan söz ediliyor. OpenAI önceki sprintte ürün mühendislerinin %25'ini açık bulup kapatmaya ayırmış, bulguları Codex ile inceleyip yamaları hazırlamıştı.

### Hata ödülleri ve Cathedral

Aynı gün yayımlanan ikinci yazıda OpenAI, orta, yüksek ve kritik bulgular için ödül aralıklarının orta noktasını ortalamada dört katından fazla artırdığını açıkladı. ChatGPT, Codex ve API Platform gibi temel ürünlerde kritik bir açık artık **30.000 dolara kadar** ödül getiriyor; istisnai bulgularda tavan 100.000 dolar, bonuslarla 172.000 dolar. Beş kademeli sadakat bonusu ve kalite çarpanı da eklendi, son 30 günün ödülleri için fark ödenecek. Cathedral'ı Gavin Kliger, Luke Farritor, Marko Elez ve Jack Stein kurdu; Gizmodo'ya göre şirket a16z ve Sequoia'nın yönettiği 160 milyon dolarlık turda 1,4 milyar dolar değerlendi.

## Kaynaklar

1. [OpenAI: Preparing our next security sprint to harden OpenAI, 2 Kasım 2026](https://openai.com/index/preparing-our-next-security-sprint-to-harden-openai/)
2. [OpenAI: Rewarding defenders with bigger bug bounties, 2 Kasım 2026](https://openai.com/index/rewarding-defenders-with-bigger-bug-bounties/)
3. [Logan Graham (X): Anthropic Frontier Red Team başkanının düzeltmesi: 12 saat değil günlerce deneme, iki üçüncü taraf açığı, model ağırlıkları ve Claude konuşmalarına erişim yok, yöntem güvenli liman kapsamı dışında. 71.592 görüntülenme., 26 Ekim 2026](https://x.com/logangraham/status/2114849047953670635)
4. [Gizmodo: Former DOGE Staffers’ New Startup Claims It Hacked Anthropic, 26 Ekim 2026](https://gizmodo.com/former-doge-staffers-new-startup-claims-it-hacked-anthropic-2000830560)
5. [Gizmodo: OpenAI Hires DOGE Alumni Who Hacked Into Anthropic to Strengthen Security, 3 Kasım 2026](https://gizmodo.com/openai-hires-doge-alumni-who-hacked-into-anthropic-to-strengthen-security-2000834432)
6. [Elizabeth Dwoskin (X): Washington Post muhabirinin haberi duyurduğu gönderi (709.885 görüntülenme). Habere bağlı WaPo sayfası bu oturumda açılamadı., 26 Ekim 2026](https://x.com/lizzadwoskin/status/2114646230764851695)

Hata bildirimi: hata@thejarrus.com