Claude Opus 5.5 lansmanı: tek bir API stringi değişiyor, tokenlar %20 daha ucuz, başarılı injection saldırıları %85 daha az

Anthropic, Claude Opus 5.5'i yayınladı

Anthropic, Claude Opus 5.5'i 22 Eylül 2026'da yayınladı ve Claude API'sini çağıran geliştiriciler için en görünür değişiklik tek bir string: model tanımlayıcısı claude-opus-5'ten claude-opus-5-5'e geçiyor. dev.to'daki bir migrasyon rehberine göre bu değişimin arkasında somut yenilikler var: girdi fiyatlandırması milyon token başına 5 dolardan 4 dolara, çıktı ise 25 dolardan 20 dolara düşüyor; her iki yönde %20'lik bir indirim. Çıktı artık tek bir yanıtta 128.000 token'a ulaşabiliyor, context penceresi 1 milyon token ve Anthropic' according to modele göre model tek bir görevde 18 saat veya daha uzun süre kalabiliyor, Opus 5'ten %30 daha hızlı çıktı üretebiliyor ve işletilmesi %40 daha az maliyetli. Hızlı mod, milyon token başına 8 dolar girdi ve 40 dolar çıktı olarak listeleniyor; lansman materyalleri ayrıca bilgisayar kullanımı için %81,8'lik bir OSWorld 2.0 skoru veriyor. Erişilebilirlik Claude Platform, AWS, GCP ve Azure'ı kapsıyor ve lansman aynı hafta yeni OpenAI sürümleriyle birlikte geldi.

Rehber, %20 ve %40 rakamlarının aynı iddia olmadığı konusunda uyarıyor. Token başına indirim tek başına bir faturayı yarıya indiremez; kalan kısım, modelin aynı işi daha az tokenla bitirmesinden gelmek zorunda ve bu iş yüküne özgüdür. dev.to yazıları, Opus 5 karşılaştırma rakamlarının birkaçını hatırdan yeniden oluşturmak yerine bilinçli olarak boş bırakıyor; dolayısıyla ekipler, tasarruf tahmini yapmadan önce tablonun iki tarafını da Anthropic'in fiyatlandırma sayfasından çekmeli.

Kırıcı değişiklikler değil, bütçe migrasyonu

dev.to rehberine göre daha önce Opus 4.8'den Opus 5'e geçiş düzeltici bir migrasyondu: eskiden çalışan istek kalıpları sert 400 hataları döndürmeye başlamıştı. Opus 5'ten 5.5'e geçiş farklı, çünkü mevcut kod çalışmaya devam ederken ölçülen neredeyse her sayı değişiyor. 128.000 token'lık bir yanıt saniyeler değil dakikalar sürüyor; bu, çoğu SDK ve reverse proxy'deki varsayılan read timeout sürelerini aşıyor. Gateway buffer'ları çok megabaytlık gövdeleri aktarım sırasında tutabilir veya kesebilir; streaming olmayan çağrılar ara checkpoint sunmaz; ve bir JSON nesnesinin ortasında max_tokens sınırına takılmak geçersiz çıktı üretir, bu yüzden ayrıştırmadan önce stop_reason kontrol edilmelidir.

Cache fiyatlandırması tablodaki en büyük kayma. Cache'lenmiş okumalar milyon token başına 0,20 dolar, taze girdi ise 4 dolar; %95'lik bir indirim. Cache'e yazma ise 5 dolar, yani cache'lenmemiş girdinin 1 dolar üzerinde. Rehberin örnek hesabı şu: on çağrıya yayılan 200.000 token'lık bir sistem prompt'u her seferinde taze girdiyle yaklaşık 8 dolara mal oluyor; bir kez cache'e yazılıp dokuz kez okunduğundaysa kabaca 1,36 dolara. Her sonraki okuma milyon token başına 3,80 dolar tasarruf sağladığından, bir prefix yalnızca bir kez bile yeniden kullanılırsa cache'lemek kendini amorti ediyor — şöyle ki usage bloğundaki cache_creation ve cache_read alanları isabeti gerçekten doğrulamalı.

%85 güvenlik rakamı neyi söylüyor, neyi söylemiyor

İki dev.to güvenlik analizi, önceki modele kıyasla başarılı sınır aşma girişimlerinde %85 azalma iddiasının başlığını inceliyor ve ikisi de aynı uyarılara varıyor. Rakam göreli, mutlak değil: daha önce başarılı olan her 100 saldırının kabaca 15'i hâlâ başarılı oluyor ve taban oran bilinmediği için mutlak taban bilinmiyor. Ölçüm, modelin Anthropic'in kendi test ortamında, onların prompt'ları, araç tanımları ve sınır anlayışıyla yapılmış; sizinkiyle değil. Ve sınır aşma, dolaylı prompt injection'dan daha geniş bir sınıf; jailbreak'leri, talimat sızmasını ve modelin yıkıcı eylemleri rasyonalize etmesini de kapsıyor; dolayısıyla tek bir toplam rakam, belirli bir ekibin önem verdiği spesifik hata modunu yalıtamaz.

Rakamın hiç konuşamadığı şey sonuç. Bu alandaki gerçek olayların hepsi aynı biçimi taşıyor: tek bir injection başarıyor ve zarar, tamamen agent'ın kimlik bilgilerinin neye erişebildiğine göre belirleniyor. Analizlerden biri bunu bir destek triyaj agent'ıyla örneklendiriyor: ticket API'si, kullanıcı tarafından sağlanan bir alanda düşmanca metin içeren kusursuz düzgün bir yanıt döndürüyor ve agent'a bir iadeyi onaylamayı ile bu adımı özetinden atlamasını söylüyor. %85, modelin bu kalıbına ne sıklıkta kanma eğiliminde olduğuna dair bir iddia; triyaj agent'ının zaten bir yazma uç noktasına erişebilir olması gerektiğine dair bir iddia değil.

Uzun context ve uzun görevler çift taraflı kesiyor

Analizler ayrıca ikinci dereceden bir etkiye dikkat çekiyor: Opus 5.5'in iki öne çıkan özelliği saldırı penceresini genişletiyor. 1 milyon token'lık context, aynı anda çok daha fazla güvenilmeyen materyalin context içinde durmasına izin veriyor; 18 saatlik görev ufku ise ikinci saatte yerleştirilmiş bir talimatın, koşuyu onaylayan insanın izlemeyi çoktan bıraktığı on dördüncü saate kadar uykuda kalabilmesi anlamına geliyor.

Neden önemli

Opus 5.5 birim maliyetleri düşürüyor, çıktı tavanlarını yükseltiyor ve görev süresini uzatıyor; ve bu değişikliklerin her biri aynı anda birim ekonomisini, timeout bütçelerini ve parser varsayımlarını değiştiriyor. Ama güvenlik rakamı sizin stack'inizin değil, modelin bir özelliğini tanımlıyor. dev.to yazarlarının pratik sonucu şu: %85'i, agent'lara yazma erişimi vermek için yeşil ışık olarak değil, yeniden test yapmak için bir gerekçe olarak ele alın; ve agent'ın ürettiği metinden değil, gerçekte yaptığı çağrilara karşı assert yazın. Yeni 4/20 dolar fiyatlarıyla, yeni modele karşı 250 vakalık bir adversarial test seti tek bir çalışmada tek haneli dolara mal oluyor; bu da onu atlamak için bütçeyi bir bahane olmaktan çıkarıyor.