Hızlı Özet
- Anthropic’in henüz piyasaya sürülmemiş yapay zeka modeli, Chrome ve Safari dahil dört büyük işletim sisteminde güvenlik açıklarını zincirleyerek çalışan istismarlar üretti.
- Laboratuvar ortamında geliştirilen bu kavram kanıtı saldırılar hiçbir gerçek dünya saldırısında görülmedi ve ilgili tüm açıklar yamalandı.
- Chrome zinciri tek bir web sayfasını ziyaretle tarayıcı koruma duvarını aşarken, Safari zinciri siteler arası veri okuma kuralını devre dışı bırakıyor.
- Modelin bu süreci ne ölçüde bağımsız yürüttüğü ve insan müdahalesinin sınırı şirket açıklamalarına dayanıyor.
Anthropic, henüz yayınlamadığı dahili araştırma modelinin yazılım açıklarını otomatik olarak birleştirip çalışan istismarlar üretebildiğini duyurdu. Şirket Frontier Red Team ekibinin raporuna göre yapay zeka; Chrome, Safari, Android, Windows ve Linux platformlarında ayrı ayrı bulunan güvenlik açıklarını bir araya getirerek tam çalışan saldırı senaryoları kurguladı. Bu gelişme, yapay zekanın sadece tekil açık bulmakla kalmayıp karmaşık siber saldırı zincirlerini otomatik olarak inşa edebilme yeteneğini masaya yatırıyor. Modelin tek başına ne kadar iş yaptığı tam olarak şeffaf değil ve insan faktörünün nerede bittiği belirsizliğini koruyor.
Yapay zeka güvenliğinde yaşanan bu adım, otomasyonun saldırganların elinde potansiyel riskler barındırdığını gösterirken savunma mekanizmalarının hızla güncellenmesini zorunlu kılıyor.
Anthropic Yapay Zeka Modeli Hangi Açıkları Buldu?
Anthropic’in henüz adını açıklamadığı gizli modeli, Chrome tarayıcısında dört ayrı kusuru arka arkaya ekleyerek korumalı alan dışına çıkmayı başardı. Bir web sayfasının yüklenmesiyle V8 JavaScript motorunda bellek bozulması yaşanıyor, ardından bu açık tarayıcının render sürecini ele geçiriyor. CacheStorage yarış durumu bellek düzenini çözerken, FedCM oturum açma bileşenindeki bir hata kodu tarayıcı korumasının dışına çıkarıyor. Şirket Google’a toplam 62 kritik açık raporladı ve Chrome 156 sürümüyle yamalar yerini aldı. Xinyang Ge ve Claude modeli Google bültenlerinde anılırken, Safari tarafında durum kod çalıştırmaktan ziyade veri gizliliğini hedef alıyor.
Safari saldırı zincirinde yapay zeka kod çalıştırmıyor, tarayıcı belleğine tam okuma ve yazma erişimi sağlıyor. Aynı köken politikasını devre dışı bırakarak bir web sitesinin kullanıcının e-posta veya banka hesap verilerini okumasına yol açıyor. Apple bu açığı iOS ve iPadOS 26.5.2 güncellemeleriyle kapattı ve Milad Nasr ile Nicholas Carlini Claude ile birlikte kredi aldı. Mobil cephede ise Android cihazları hedefleyen fiziksel bir USB senaryosu bulunuyor.
Platformlara Göre Açık ve Yama Tablosu
| Platform | İstismarın Etkisi | Gerekli Koşul | Yama Durumu |
|---|---|---|---|
| Chrome | Tarayıcı korumasını aşarak kod çalıştırır | Tek tık veya sayfa yükleme | Chrome 156, Ekim |
| Safari | Oturum açılan sitelerin verilerini okur | Kötü amaçlı sayfayı ziyaret | iOS/iPadOS 26.5.2, 29 Haziran |
| Android | Kilitli telefondan fotoğraf kopyalar | Fiziksel USB erişimi | Google tarafından kapatıldı |
| Windows | Sunucuyu ağ üzerinden çökertir | HTTP/3 istek yanıtı | CVE-2026-33096, Nisan 2026 |
| Linux | Ağ üzerinden kök yetkisiyle komut çalıştırır | Multipath TCP dinleyici | CVE-2026-98432, 15 Ekim |
Tablodaki veriler yapay zekanın bulduğu açıkların geniş bir yelpazeye yayıldığını doğruluyor. Windows ve Linux ağ tabanlı saldırılar içeriyor. Windows tarafındaki QUIC işleme hatası sunucuyu kilitliyor. Linux ağ kabuğu ise doğrudan root yetkisi veriyor. KASLR savunmasını atlayan bu süreç kriptografik bellek sızıntısıyla başlarken, Linux shell elde etme süreci 48 dakika sürüyor.
Yapay Zeka Güvenlik Testlerini Nasıl Değiştiriyor?
Yapay zekanın bu denli karmaşık sızma testlerini otomatikleştirmesi savunma ekiplerinin işini zorlaştırıyor. Önceden uzman ekiplerin günlerce uğraştığı zincirlemeleri model kısa süre içinde kurabiliyor. Kod tabanları hızla taranıyor. Ancak modelin başarısını ne ölçüde tek başına elde ettiği yoksa insan desteği alıp almadığı netlik kazanmış değil. Anthropic ilk komut verme aşamasından bahsediyor ancak ara adımlardaki insan müdahalesini detaylandırmıyor.
Yazılım geliştiriciler ve güvenlik yöneticileri için bundan sonra izlenecek en güvenli yol sistemleri düzenli olarak güncellemek ve otomatik yama mekanizmalarını aktif tutmak.
Laboratuvar Koşulları ve Gerçek Dünya Senaryoları
Anthropic tarafından paylaşılan veriler, bu istismarların tamamının kontrollü bir laboratuvar ortamında üretildiğini ve vahşi doğada (gerçek dünyada) herhangi bir saldırıda kullanılmadığını açıkça ortaya koyuyor. Şirket, keşfedilen her güvenlik açığını ilgili yazılım üreticisine önceden bildirdiğini ve bu sayede yamaların hazırlandığını belirtiyor. Örneğin stock bir Mac üzerinde çalışan Chrome tarayıcısında, bir web sayfasının yüklenmesinden sadece saniyeler sonra Hesap Makinesi uygulamasının ek bir tıklama gerektirmeden açılması, modelin oluşturduğu kavram kanıtlarının (PoC) ne kadar işlevsel olabildiğini gösteriyor.
Bununla birlikte, yayınlanan raporda dikkati çeken önemli bir detay, modelin özerklik seviyesiyle ilgili soru işaretleridir. Anthropic, sürecin sadece “başlangıç komutları” ile başlatıldığını ve “az düzeyde insan müdahalesi” gerektirdiğini ifade ediyor. Ancak her bir adımda insan operatörün tam olarak ne kadar müdahalede bulunduğu veya modelin hangi aşamada tıkandığına dair ayrıntılı bir döküm paylaşılmıyor. Aynı şekilde, Windows tarafındaki açık haricindeki bulgularda bağımsız bir doğrulama kağıt izi bulunmuyor; bu durum, yetenek iddialarının büyük ölçüde şirketin kendi açıklamalarına dayandığını gösteriyor.
Ağ Tabanlı Saldırıların Teknik Boyutu
Modelin oluşturduğu zincirler arasında en yüksek etki alanına sahip olanlar, doğrudan ağ üzerinden çalışan Linux ve Windows senaryolarıdır. Linux tarafındaki istismar, hedeflenen sunucunun çoklu yol TCP (multipath TCP) dinleyicisi çalıştırıyor olmasını gerektiriyor. Model, çekirdek bellek adresini sızdırarak KASLR güvenlik önlemini atlıyor ve ardından aynı yarış durumu hatasını kullanarak yürütmeyi önceden yerleştirilmiş koda yönlendiriyor. Bu sürecin tamamlanması, adres sızdırma için kırk sekiz dakika ve kök kabuğuna (root shell) ulaşmak için beş dakika sürüyor.
Windows tarafında ise durum biraz daha farklı bir yapı sergiliyor. Açıklama, hatanın Windows çekirdeğindeki QUIC işleme mantığında bir sınır dışı okuma (out-of-bounds read) olduğunu ifade ediyor. Ancak bu durum, kamuoyundaki kayıtlarla birebir örtüşmeyebiliyor. İlgili CVE kaydı, HTTP.sys bileşenini işaret ediyor ve bağımsız açık kaynak ekosistemleri bu iki tanımı tek bir bileşen altında tam olarak birleştiremiyor. ABD hükümetinin zenginleştirme verileri de bu açığın henüz sömürülmediğini ve bilinen istismar kataloglarında yer almadığını doğruluyor.
Kaynak: The Hacker News
