Anthropic'a göre yapay zekâ destekli iç model tarayıcılar, telefonlar ve sunucularda beş çalışan exploit zinciri kurdu

Anthropic'un Frontier Red Team ekibi, 27 Ekim'de yayımlanan ve The Daily Flare'ın aktardığı araştırmaya göre, yayımlanmamış bir iç yapay zekâ modelinin yaygın olarak kullanılan yazılımlara karşı beş çalışan exploit zinciri oluşturduğunu duyurdu. Zincirler tarayıcıları, telefonları ve sunucuları — Chrome, Safari, Android, Windows ve Linux'u — kapsıyordu ve tamamı laboratuvar ortamında gösterildi. Anthropic, güvenlik açıklarını ilgili üreticilere bildirdiğini, düzeltmelerin mevcut olduğunu ve gerçek kullanıcılara yönelik herhangi bir saldırı raporlanmadığını belirtti.

Modelin reportedly ne kurduğu

En ayrıntılı gösterim Chrome'a ait. Anthropic'a göre model dört ayrı açığı tek bir saldırıda birleştirdi: Chrome'un V8 JavaScript motorundaki bir hata, V8'in bellek korumalarını aşan ikinci bir açık, tarayıcı belleği hakkında bilgi sızdıran bir CacheStorage yarış durumu ve FedCM oturum açma özelliğindeki bir use-after-free açığı. Tamamlanan zincir, standart bir Mac üzerinde Chrome'un güvenlik sandbox'ından çıktı ve kötü niyetli bir sayfa yüklendikten saniyeler sonra, kullanıcının başka bir işlem yapması gerekmeden Hesap Makinesi uygulamasını başlattı.

Safari zincirinin amacı farklıydı: bir sitenin başka bir sitenin verilerini okumasını normalde engelleyen tarayıcı koruması olan same-origin policy'yi atlatmak. Anthropic, kavramsal kanıtın çerezler ve tarama geçmişi gibi bilgileri okuyabildiğini ve diğer sitelere kimlik doğrulamalı istekler gönderebildiğini söyledi. Apple, iOS ve iPadOS 26.5.2'deki ilgili düzeltme için Anthropic'te Claude ile çalışan Milad Nasr ve Nicholas Carlini'ye atıf yaptı; bunu The Hacker News aktardı.

Telefon ve sunucu zincirleri

Android testi, kilitli bir telefona USB üzerinden fiziksel erişim gerektiriyordu. Google Pixel 9 üzerinde test edilen exploit'in, bildirildiğine göre kilitli bir cihazdan dosya aktarımını normalde engelleyen kısıtlamaları aştığı ve fotoğraflar ile diğer kişisel verilerin kopyalanmasına izin verdiği belirtildi. Anthropic sorunun Google tarafından giderildiğini söyledi, ancak The Hacker News bunu doğrulayan kamuya açık bir yama kaydı ya da düzeltilmiş bir Android sürümü bulamadı.

Windows kavramsal kanıtı beşinin en az zarar vereni oldu: bir makineyi ağ üzerinden çökertebiliyor ve tekrarlandığında çökmüş durumda tutabiliyordu. Anthropic bunu Windows çekirdeğindeki QUIC işleme kodundaki bir sınır dışı okumaya bağladı, ancak CVE-2026-33096'nın kamuya açık kaydı bunun yerine bir HTTP.sys hizmet dışı bırakma açığını tanımlıyor. The Hacker News, kamuya açık kaydın iki tanımlayıı aynı bileşene bağlamadığını ve hiçbir bulucu listelemediğini belirtti. Microsoft'un kaydı, TSN'ye göre, Milad Nasr ve Calif.io'ya Claude ile birlikte atıf yapıyor ve söz konusu durum HTTP/3 isteklerine yanıt veren bir sunucuyu içeriyordu. Açık 10 üzerinden 7,5 puan aldı ve The Hacker News'ın aktardığı ABD hükümeti güvenlik açığı verilerinde exploit edildiği olarak listelenmiyor.

Anthropic, Linux zincirini setin en ağırı olarak tanımladı. Sunucu bir multipath TCP dinleyicisi çalıştırdığı sürece, uzaktan bir saldırgan oturum açmadan ve hedef makinede herhangi bir işlem olmadan root olarak komut çalıştırabiliyordu. Şirket, açığın yukarı akışta yamalandığını ve sürdürülen stabil çekirdek dallarına geri taşındığını söyledi. Ancak 15 Ekim'de yamalanan CVE-2026-98432'nin kamuya açık kaydında multipath TCP'den söz edilmiyor; dolayısıyla bunu Anthropic'un gösterimiyle ilişkilendirmek şirketin kendi tanımına dayanıyor, diye bildirdi The Hacker News.

Ne kadarı Anthropic'un sözüne dayanıyor

Duyurunun bazı bölümleri bağımsız olarak doğrulanması zor. Anthropic, daha geniş kapsamlı Chrome araştırmasının tamamı kritik ya da yüksek dereceli ve Chrome 156 ile yamalanmış 62 atanmış CVE ile sonuçlandığını söyledi. Google'ın sürüm notları bu düzeltmelerin bir kısmı için Anthropic araştırmacısı Xinyang Ge'ye, Claude ile desteklenen çalışmalar dahil, atıf yapıyor ancak modelin 62 bulgunun tamamındaki rolünü doğrulamıyor. Daha geniş bağlamda Anthropic, exploit çalışmalarının yalnızca "ilk prompt'lama" ile ilerlediğini ve insan katkısının az olduğunu söylüyor; ancak iç modeli tanımlamıyor ya da araştırmacıların keşif, hata ayıklama ve exploit oluşturma sırasında adım adım ne yaptığını anlatmıyor. The Daily Flare'ın da gözlemlediği gibi, tek bir modelin sofistike çok aşamalı exploit'ler kurduğu yönündeki temel iddia, Anthropic'un kendi tanımına bağlı. Şirket ayrıca işletim sistemlerinde ve web uygulamalarında ek hatalar bulduğunu ancak ayrıntı vermedi.

Neden önemli

Rapor, yapay zekânın saldırgan siber riski artırıp artırmadığı tartışmasına doğrudan değiniyor. En keskin dersi bileşimsellik: tek başına ele alındığında yönetilebilir görünen açıklar birleştirildiklerinde çok daha tehlikeli hale geliyor ve Chrome ile Safari zincirleri bu tür birleşimlerin neyi başarabildiğini gösteriyor — bir sandbox kaçışı ve bir web sayfasını yüklemekten fazlasını gerektirmeyen bir same-origin policy atlatması. Anthropic'un anlattıkları doğruysa, açık bulmak ile bunları silaha dönüştürmek arasındaki pratik mesafe varsayılandan daha kısa.

Doğrulama boşlukları da önemli. Kamuya açık CVE kayıtları ve üretici notları hikâyeyi yalnızca kısmen destekliyor ve insan araştırmacıların açıklanmayan rolü, modelin gerçek katkısını belirsiz bırakıyor. Savunmacılar için acil yanıt net: her gösterim bir kavramsal kanıttı, yamaların mevcut olduğu bildiriliyor ve tarayıcıları, telefonları ve sunucu yazılımlarını güncel tutmak, raporların işaret ettiği pratik koruma olmaya devam ediyor.