Anthropic, yayınlanmamış dahili modellerinden birinin, Google Chrome'daki 62 yamalı güvenlik açığı ve hiçbir kullanıcı etkileşimi olmadan Linux sunucularında root erişimi sağlayan çalışan bir istismar da dahil olmak üzere dünyanın en yaygın kullanılan yazılımlarından bazılarında ciddi güvenlik açıklarını nasıl keşfettiğini ve bunlardan nasıl yararlandığını ayrıntılarıyla anlatan bir araştırma yayınladı.
"Claude ile kritik, gerçek dünya yazılımlarındaki güvenlik açıklarını keşfetme ve kullanma" başlıklı bir şirket araştırma gönderisinde ortaya konan bulgular, Chrome, Safari, Android, Windows ve Linux çekirdeğini kapsayan beş ayrı saldırı zincirini tanımlıyor. Anthropic'e göre çalışma, son birkaç ay içinde yayınlanmamış bir dahili araştırma modeliyle gerçekleştirildi; her zincir, çok az veya hiç kullanıcı katılımı olmadan uzaktan kod yürütülmesine veya diğer kritik etkilere yol açtı. Yapay zeka sektörü bunun yazılım güvenliği açısından ne anlama geldiğini özetlemeye çalışırken, AI Buzz Wire da en son yapay zeka gelişmelerini ortaya çıktıkça takip etmeye devam ediyor.
Anthropic'in şartlarına göre koordineli açıklama
Anthropic, her güvenlik açığını koordineli bir güvenlik açığı açıklama politikası kapsamında etkilenen satıcıya bildirdiğini, bunun da geliştiricilere yama yapmaları için 90 gün ve şirketin halihazırda bir kamu danışma belgesinde yer alan ayrıntıların ötesinde ayrıntıları tartışmadan önce 45 gün daha verdiğini söyledi. Bu çerçeve önemlidir: Tatbikatın amacı, çalışan silahları doğaya bırakmak değil, doğrulanabilir kavram kanıtlama istismarlarıyla, öncü modellerin artık daha önce küçük, son derece uzmanlaşmış ekiplerin etki alanı olan güvenlik araştırmalarını yapabildiğini göstermekti.
Anthropic'in araştırmacıları, "İlgili beceriler tarihsel olarak birkaç uzman ekibin etki alanı olmuştur" diye yazdı ve modellerin artık çok sayıda güvenlik açığını çok az insan katılımıyla çalışan bir istismara zincirleyebildiğini ve ardından bunu herkesin çalıştırıp doğrulayabileceği bir istismar üreterek kanıtlayabildiğini belirtti. Gönderinin yazarları Nicholas Carlini, David Dworken, Xinyang Ge, Ben Morris, Milad Nasr, Chris Rohlf ve Luna Tong.
Chrome: 62 CVE, 13 sanal alan kaçışı
En kapsamlı sonuçlar Google'ın tarayıcısından geldi. İlk istemin ardından Anthropic'in modeli, Chrome'un sanal alanının dışında stok, varsayılan yapılandırmaya sahip bir macOS makinesinde rastgele kod yürüten tam bir yararlanma zinciri yazdı; kavram kanıtı, Hesap Makinesi uygulamasını sayfa yüklendikten birkaç saniye sonra, başka bir kullanıcı etkileşimi olmadan başlatır.
Zincir dört farklı güvenlik açığını aştı: V8 JavaScript motorundaki bir yığın bozulması hatası, V8'in bellek sanal alanından çıkmak ve dönüş odaklı bir programlama zinciri kullanarak ASLR'yi yenmek için ikinci bir hata, ayrıcalıklı tarayıcı işleminin belleğini haritalamak için kullanılan CacheStorage'daki bir yarış durumu ve son olarak Chrome'un FedCM birleşik oturum açma özelliğinde kodun sanal alandan tamamen kaçmasına izin veren bir serbest kullanım sonrasında kullanım.
Anthropic, Chrome 156'dan itibaren toplamda 62 CVE'nin atandığını ve yamalandığını, bunların tümü kritik veya yüksek önem derecesi olarak derecelendirildiğini, bunların arasında 13 sanal alan kaçışı ve oluşturucu sürecini tehlikeye atmak için kullanılabilecek 21 güvenlik açığı bulunduğunu bildiriyor.
Safari, Android ve Windows
Safari zinciri, sıradan kullanıcılar için tartışmasız daha endişe verici bir şeyi başardı: bir web sitesinin başka bir sitenin verilerini okumasını engelleyen temel kural olan aynı kaynak politikasının tamamen atlanması. Model, JavaScriptCore motorunda ücretsiz kullanım, WebKit'in Gigacage bellek yalıtımından kaçış ve WebContent sanal alanının IPC mekanizmasındaki bir kusuru zincirledi; kötü amaçlı bir sayfanın Safari geçmişini ve çerezleri okumasına ve diğer alanlara kimlik doğrulamalı istekler göndermesine izin verdi. Anthropic, Apple'ın raporu gönderildiği gün kabul ettiğini ve derhal bir düzeltme uyguladığını belirtiyor.
Android'de model, eşleştirme yetkilendirme akışını ve altı haneli kod doğrulama adımını atlayarak USB üzerinden kilitli bir telefondan fotoğrafları ve kişisel verileri çıkaran bir istismar oluşturmak için kaynak kodu analizini, Google Play hizmetleri ikili dosyalarının tersine mühendisliğini ve fiziksel bir Google Pixel 9 üzerinde canlı testi birleştirdi.
Windows'un bulgusu uzak, kimliği doğrulanmamış bir çökmeydi: Windows çekirdeğinin QUIC uygulamasında sınır dışı bir okuma, artık CVE-2026-33096 olarak izleniyor ve Microsoft tarafından düzeltiliyor. Anthropic, birkaç milyon sunucunun HTTP/3'e yanıt verdiğini ve bu istismar nedeniyle defalarca çökmüş olabileceğini tahmin ediyor. Şirket, özellikle modelin hatayı saf ikili analiz yoluyla bulduğunu söylüyor; yeniden oluşturulan kodu zayıf noktalar için incelemeden önce Ghidra gibi araçlarla çalıştırılabilir Windows'a ters mühendislik uygulanıyor.
Linux çekirdeği: sıfır tıklama kökü
Beşinci zincir, güvenlik ekiplerinin muhtemelen uykusuz kalacağı zincirdir. Anthropic'in modeli, Linux çekirdeğinin ağ yığınında, CVE-2026-98432 olarak izlenen, yarış koşulundan kaynaklanan bir serbest kullanım sonrası kullanım keşfetti ve çok yollu bir TCP (MPTCP) dinleyicisi çalıştıran herhangi bir sunucuya kök olarak rastgele komutları yürütmek için ağ paketleri gönderen bir istismar oluşturdu; kimlik bilgisi yok, kullanıcı etkileşimi yok.
Bu istismar iki aşamada çalışıyor: İlk olarak, bir çekirdek işaretçisini saldırgana geri sızdıran bir aşırı okumayı tetiklemek için yarışı kötüye kullanarak KASLR'yi uzaktan yener; daha sonra bir geri çağırma işaretçisinin üzerine yazmak için arabelleği taşar ve saldırganın seçtiği kabuk komutu kök olarak çalışana kadar mevcut çekirdek işlevlerini zincirler. Anthropic'in kavram kanıtında, bir çekirdek işaretçisinin sızdırılması 48 dakika sürdü ve kabuk erişimi yaklaşık beş dakika sonra gerçekleşti. Etkinleştiren önemli bir özellik: yarışı kaybetmek, sistemi çökertmeden el sıkışmayı başarısızlığa uğratır, böylece saldırgan süresiz olarak yeniden deneyebilir.
Anthropic, güvenlik açığının yukarı yönde yamalandığını ve bakımı yapılan tüm kararlı çekirdek dallarına desteklendiğini söylüyor. Ancak dağıtım sunumları gecikti - Hacker News, bu hafta Ubuntu ve Red Hat'in henüz sabit bir çekirdeğinin bulunmadığını bildirdi ve Go projesi, Go programlarının varsayılan olarak çok yollu TCP'yi etkinleştirdiğini ve bunların bu kusura maruz kaldığını belirten bir tavsiye niteliğinde uyarı yayınladı.
Saldırganlar ve savunmacılar için yeni bir temel
Bireysel hataların ötesinde Anthropic'in gönderisi, ölçeği mümkün kılan metodolojiyi açıklıyor: çok sayıda tarama aracısını paralel olarak çalıştıran, her tarayıcının ne kadar ek güvenlik açığına katkıda bulunduğunu ölçen ve onaylanan her bulguya otomatik değişken analizi uygulayan bir platform. Şirket ayrıca çekme isteği zamanında tarama yapılmasını da tavsiye ediyor ve bu amaçla halka açık bir Claude Code güvenlik eklentisi yayınladı.
Savunmacılar için Anthropic, nitelikli güvenlik profesyonellerinin gelişmiş siber yeteneklere ve Claude Opus 5.5, Claude Sonnet 5.5 ve Claude Mythos 5.1 dahil en yetenekli modellerine erişmesine olanak tanıyan Siber Doğrulama Programını genişletiyor. Şirketin tavsiyesi net: Başka birinin modelinden önce kendi kodunuzu tarayın.
Bölüm, yapay zeka ve siber suç hakkında devam eden bir tartışmada canlı bir veri noktasıdır. Frontier laboratuvarları iki yıl boyunca modellerin yakında gerçek dünyadaki güvenlik açıklarını bulup zincirleyebileceklerini tartışarak geçirdiler; en azından bu hafta, kanıtlama yükü çalışan istismarlarla karşılandı.
Yapay zeka güvenlik araştırmalarının, model yayınlarının ve politikalarının sürekli kapsamı için AI Buzz Wire'ı takip edin.
