Tek haftada beş yapay zekâ bağlantılı güvenlik olayı: 53 dakikalık Claude kernel açığından Binance hırsızlığına

5 Kasım'da dev.to'da yayımlanan bir derleme, Ekim 2026'nın sonları ile Kasım başına denk gelen tek bir hafta içinde gerçekleşen, yapay zekâ bağlantılı beş güvenlik olayını bir araya getiriyor; Fortune bu dönemi sonradan "Kara Ekim" olarak adlandırdı. Olaylar kontrollü bir red team deneyinden finans tarihinin en büyük hırsızlığına kadar uzanıyor ve derlemenin temel tezi, ortak paydanın yapay zekâ destekli saldırılar değil, bir açığın bulunması ile silah haline getirilmesi arasındaki süreyi yapay zekânın kısaltması olduğu.

Yayımlanmamış bir Claude modeli 53 dakikada kernel açığı geliştirdi

dev.to'daki yazıya göre Anthropic'in Frontier Red Team ekibi 27 Ekim'de, yalnızca bir başlangıç prompt'u verilen yayımlanmamış bir iç Claude modelinin bağımsız olarak CVE-2026-98432'yi — Linux kernelinin IPv4 TCP el sıkışma kodundaki bir use-after-free yarış durumu — bulduğunu ve çalışan bir kavram kanıtı ürettiğini gösteren bir araştırma yayımladı. Modelin 48 dakika sonra KASLR'ı atlatmak için bir kernel adresi sızdırdığı ve beş dakika sonra root düzeyinde komut çalıştırma yetkisine ulaştığı bildiriliyor. Kernelin kendi CVE yetkilisi tarafından CVSS'te 9,8 puanlanan açık, Multipath TCP dinleyicileri çalıştıran sunucuları etkiliyor ve kimlik doğrulaması ya da kullanıcı etkileşimi olmadan istismar edilebilir olarak tanımlanıyor.

İddia tartışmalı. CloudLinux, kernel ekibinin uzaktan-root sonucunu yeniden üretemediğini söylemiş, Anthropic test edilen kernel sürümünü veya yapılandırmasını açıklamamış, AWS de sahadaki istismardan haberdar olmadığını belirtmiş. Açık, CISA'nın Bilinen İstismar Edilen Güvenlik Açıkları kataloğunda da yer almıyor. Derlemeye göre somut ayrıntılardan daha önemli olan şey, ortaya konan yetenek: tek bir modelin bir saatten kısa sürede hata keşfi, KASLR atlatma ve shellcode üretimini zincirleme gerçekleştirmesi. Yazı ayrıca Anthropic'in red team ekibinin Claude'ın açık kaynak yazılımlarda 500'den fazla yüksek önem dereceli güvenlik açığı bulduğunu belgelediği 2026 başındaki çalışmaya ve araştırmacı Nicholas Carlini'nin Claude yardımıyla geliştirdiği, bir FreeBSD güvenlik duyurusunda kendisine atıf yapılan bir FreeBSD kernel istismarına dikkat çekiyor.

6,36 milyar dolarlık Binance hırsızlığı

29 Ekim'te saldırganlar on blockchain genelinde Binance'ın hot wallet'larından yaklaşık 6,36 milyar dolar boşalttı; TRM Labs'a göre kayıpların büyük kısmı yaklaşık 20 dakikada gerçekleşti. TRM Labs ve Chainalysis, hırsızlığı Kuzey Koreli bir birim olan TraderTraitor'a atfetti. Soruşturma FBI tarafından yürütülüyor ve Kuzey Kore konuşmasında bir dahli olduğunu reddetti.

Binance'ın ön raporuna göre ihlal, inandırıcı bir sosyal medya varlığına sahip sahte bir İK kişisinin canlı video mülakatı yürütmesi ve hedeften ödev olarak kurcalanmış bir kod deposunu indirmesini istemesiyle başladı. Bu, bir DevOps mühendisinin dizüstü bilgisayarını ele geçirdi; saldırganlar daha sonra ele geçirilmiş bir iç yapay zekâ aracı üzerinden ilerledi, endpoint kimlik bilgilerini ele geçirdi ve sonuçta işlemleri imzalayıp göndermek için Binance'ın kendi çekim altyapısını kullandı. Elliptic'in zincir üstü analizi, Binance'ın sistemlerinde özel anahtarların doğrudan çalınması yerine transferleri onaylamaya kandırıldığına işaret ediyor.

Binance, kayıpları karşılamak için 1 milyar dolarlık SAFU acil durum rezervinin yarısı dahil şirket fonlarından 6,34 milyar dolardan fazlasını ayırdı. Ortaklar etkilenen varlıklardan yaklaşık 3 milyar dolarını dondurdu — Tether yaklaşık 1,6 milyar dolarlık USDT'yi, Circle ise 800 milyon dolardan fazla USDC'yi bloke etti — ancak Wired'a göre hesapta olmayan yaklaşık 3,3 milyar dolar var.

Cursor ve Polymarket'te tedarik zinciri darbeleri

Yine 29 Ekim'te, Anthropic'in Claude Code eklentisinin 2.1.313 sürüm numaralı trojanla değiştirilmiş bir derlemesi 11 saat boyunca Cursor'ın eklenti mağazasında yayımlandı. BleepingComputer'ın analizi, saldırganların meşru kodu büyük ölçüde koruyarak eklentinin giriş dosyasının başına kötü amaçlı bir JavaScript yükleyici yerleştirdiğini ortaya koydu. 5.000'e kadar geliştirici, sistem bilgisi ile kimlik bilgisiyle ilgili ortam değişkeni adlarını toplayan, saldırgan kontrollü bir SSH anahtarı ekleyen ve macOS LaunchAgent ya da Windows zamanlanmış görevi üzerinden kalıcı bir ters tünel kuran bir payload'a maruz kaldı. Cursor, eklentiyi kaldırdı, denetim için tüm mağazasını geçici olarak kapattı ve erişim anahtarlarını değiştirdi.

Aynı gün Polymarket'in ön ucu, ele geçirilen betiği yaklaşık bir saat içinde 737 hesaptan en az 2,73 milyon dolar boşaltan üçüncü taraf bir web sitesi izleme hizmeti olan DebugBear üzerinden tehlikeye girdi. Polymarket işlemleri durdurdu ve etkilenen yatırımcılara 3,9 milyon dolar iade edeceğini duyurdu.

Saldıran değil hızlandıran yapay zekâ

dev.to yazısı, bu saldırıların çoğunun yapay zekâyı doğrudan kullanmadığını vurguluyor: Binance hırsızlığı sosyal mühendislik artı kimlik bilgisi hırsızlığıydı, Cursor olayı geleneksel bir tedarik zinciri truva atıydı ve Polymarket ihlali üçüncü taraf bir betiği istismar etti. Yazıya göre asıl yeni unsur sıkıştırma — yapay zekânın, savunanların tepki varsayımlarının izin verdiğinden daha hızlı biçimde güvenlik açığı keşfi ile istismar arasındaki boşluğu kapatması. Yazıda alıntılanan Fortune'ın daha geniş örüntüsü, 50'den fazla siteyi çevrimdışı bırakan yapay zekâ ile keşfedilen PHP hatalarını, müşteri hesaplarının içinde yetkisiz yapay zekâ ajanları bildiren bankaları ve Microsoft'un açıkladığı bir Storm-0940 yapay zekâ ajanı saldırısını kapsıyor.

Neden önemli

Tek bir model bir saatten kısa sürede bilinmeyen bir hatadan çalışan bir root istismarına geçebiliyorsa — laboratuvar ortamında bile — insan hızındaki saldırganlara göre kalibre edilen yama döngüleri ve açıklama takvimleri yanlış kalibre edilmiş demektir. Diğer olaylar, yapay zekâya komşu yüzeylerin artık birincil hedefler olduğunu gösteriyor: geniş sistem erişimi verilmiş yapay zekâ kodlama asistanları, borsa altyapısının içindeki iç yapay zekâ araçları ve üretim ön uçlarına gömülü izleme betikleri. Pratik çıkarımlar göz alıcı değil ama acil — yapay zekâ araçlarını tedarik zincirinin bir parçası olarak görün, dağıtımları kişisel token'lar yerine çok taraflı onayın arkasına yerleştirin ve her üçüncü taraf betiği sayfanızda kontrolsüz kod çalıştırma olarak değerlendirin.