Açıklıklar ve Tehditler
Anthropic'e göre yayınlanmamış bir yapay zeka modeli sürümü Chrome, Safari, Android, Windows ve Linux'ta birden fazla açığı bulup zincirledi.
Jai Vijayan, Katkıda Bulunan Yazar
Anthropic bu hafta yaptığı açıklamada, yayınlanmamış bir Claude sürümünün dünyanın en yaygın kullanılan tarayıcı ve işletim sistemlerinden bazılarında kritik açıklar tespit ettiğini ve bunları çok az ya da hiç insan müdahalesi gerektirmeyen çalışan sömürü zincirlerine dönüştürdüğünü söyledi.
Sömürü örnekleri arasında kilitli bir Android akıllı telefondan veri çalmayı sağlayan bir açık, Linux sunucularında kök ayrıcalıklarıyla uzaktan kod çalıştırmaya izin veren sıfır tıklamalı bir açık ve Windows sistemlerini uzaktan çökertebilecek üçüncü bir açık yer aldı. Anthropic'e göre model toplamda Chrome, Safari, Android, Windows ve Linux'u hedefleyen beş çalışan açık üretti. Tüm etkilenen satıcılar Anthropic'in bildirmesi üzerine açıkları giderdi.
Sömürüler, öncü yapay zeka modellerinin artık tek tek kusurları tespit etmekten öte bunları sofistike çalışan sömürü zincirlerine birleştirdiğinin en son kanıtı. Anthropic'in Frontier Red Team'i bu hafta yayımladığı blog yazısında, "Bu saldırı zincirleri modelin açık kaynaklı ve tescilli yazılımlarda sofistike, çok adımlı sömürüler oluşturma yeteneğini gösteriyor" dedi.
Açıklık Tespitinden Zincirleme Sömürüye
Tarihsel olarak böyle zincirleme sömürülerin oluşturulması alan uzmanlığına sahip özel ekipler gerektirirdi, araştırmacılar yazdı. "Artık modeller bunu çok az insan müdahalesiyle yapabiliyor ve herkesin çalıştırıp doğrulayabileceği çalışan bir sömürü üreterek kanıtlayabiliyor."
Anthropic'in raporu macOS üzerinde Chrome'u içeren tek tıklamalı uzaktan kod çalıştırma sömürü zincirini anlattı. Sömürü, Chrome'un JavaScript motoru, bellek korumaları, tarayıcı işlem izolasyonu ve federatif oturum açma işlevselliğindeki dört açığı birleştirdi.
Claude'un keşfettiği her açık farklı bir güvenlik kontrolünü aşmaya yardımcı oldu ve zincirleme sömürünün tarayıcının kum havuzundan çıkmasına izin verdi. Kanıt niteliğinde bir örnekte Anthropic'in sömürüsü, kullanıcı kötü amaçlı bir web sayfası yüklediğinde Chrome'dan macOS Hesap Makinesi'ni başlattı.
Anthropic, Google'a 62 açık bildirdiğini, bunların tamamına CVE tanımlayıcısı atandığını, yüksek ya da kritik olarak derecelendirildiğini ve Chrome 156 ile yamalandığını söyledi.
Safari'de Claude'un sömürü zinciri herhangi bir web sitesindeki JavaScript'in aynı kaynak politikasını atlamasına izin verdi; bu güvenlik kontrolü bir web sitesinin başka bir sitenin verilerine erişmesini engeller. Bir saldırgan bu sömürüyü kullanarak kullanıcının tarama geçmişine, çerezlerine ve oturum verilerine erişebilirdi, bu da saldırganın kimliği doğrulanmış web sitelerinden bilgi okumasına olanak tanıyabilirdi.
"Örneğin kullanıcı e-posta hesabına giriş yapmışsa saldırgan e-postayı okuyabilir; banka hesabına giriş yapmışsa hesap bakiyelerini görüntüleyebilir ya da transfer girişiminde bulunabilir" dedi Anthropic. Sömürü zinciri Safari'de Claude'un tespit ettiği dört zayıflığı birleştirdi: Safari'nin JavaScriptCore motorundaki use-after-free hatası, WebKit'in Gigacage bellek korumasını atlama yolu, WebContent kum havuzundaki bir güvenlik açığı ve JavaScriptCore'daki bir hata.
Anthropic'e göre Apple sorunu daha sonra düzeltti.
Android sömürüsü ise kilitli bir Google Pixel 9'u hedef aldı. Claude, Android'in cihaz aktarımı ve USB işleme mekanizmalarındaki üç açığı zincirleyerek dört koruma katmanını atladı ve telefonu kilitlemeden fotoğraflar ve diğer kişisel bilgiler dahil verileri çıkardı. Anthropic, Google'ın sorunu giderdiğini söyledi.
Microsoft'un yamaladığı Claude'un Windows sömürüsü, uzaktan sömürülebilen bir hizmet reddi güvenlik açığını içeriyordu. Hata, HTTP/3 tarafından kullanılan taşıma protokolünün Windows çekirdeğindeki uygulamasında sınır dışı okumaydı. Bir saldırgan, savunmasız bir sunucuya küçük sayıda özel olarak hazırlanmış ağ paketi göndererek onu çökertebilir ve kullanıcıların erişimini aksatacak şekilde tekrarlayan çökmelere neden olabilirdi, Anthropic açıkladı.
Linux için Claude, çekirdeğin ağ yığınına karşı sıfır tıklamalı bir sömürü geliştirdi; bu, kimliği doğrulanmamış uzaktan bir saldırganın etkilenen sunucularda hiç kullanıcı etkileşimi olmadan kök düzeyinde ayrıcalıklarla komut çalıştırmasına izin verecekti. "Bu güvenlik açığı CVE-2026-98432, yukarı akışta yama edildi ve tüm sürdürülen kararlı çekirdek dallarına geri taşındı" dedi Anthropic.
Savunmacıların Daha Güçlü Modellere Erişimi Genişliyor
Yapay zeka açıkları keşfetme ve sömürme konusunda daha iyi hale geldikçe, saldırganların bunları sömürmesinden önce yamalamak için savunmacıların güçlü modellere ihtiyacı var, Anthropic söyledi. "Savunmacıları güçlü modellerle donatmak, sistemleri saldırganlardan önce yamalama konusunda onlara avantaj sağlama açısından kritik" dedi şirket.
Buna paralel olarak şirket, onaylı siber güvenlik profesyonelleri için Siber Doğrulama Programı kapsamında en yetenekli yapay zeka modellerine erişimi genişletiyor. Program artık güvenlik ekiplerinin çalışmalarına uygun erişim düzeyini talep edebileceği üç erişim katmanına sahip.
"Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 ve ileride çıkacak diğer yeni modeller dahil en yetenekli modellerimize erişim sağlıyor" dedi Anthropic. "Savunmacılara tavsiyemiz aynı kalıyor: kendi kodunuzu taramak her zamankinden daha önemli."
Black Duck'ta kıdemli Ar-Ge yöneticisi Andrew Bolster, Anthropic'in sonuçlarının doğrulanabildiği yerlerde güvenilir olduğunu söylüyor. Chrome, WebKit, Windows ve Linux düzeltmelerinin tümü açık, diye belirtiyor, ancak Claude'un bunları özerk olarak keşfettiği iddiaları Anthropic'e ait. "Rapor, zincir başına başarı oranları, maliyet ya da insan-saat gibi güvenlik liderleri için kritik bağlamı vermiyor" diyor.
Sömürülerin çalışması için gereken bazı koşullar da dikkat çekiciydi, diyor. Örneğin Android zinciri çalınmış bir telefon ve bir USB kablosu içeriyordu ve Linux sömürüsü bir MPTCP dinleyicisinin açıkta olmasını gerektiriyordu. "Sömürü kıyaslamaları ASLR, yığın bekçileri ve kum havuzlaması etkinleştirildiğinde model başarısının keskin şekilde düştüğünü gösteriyor ve VulnCheck, yapay zekanın keşfettiği güvenlik açıklarının yalnızca yüzde 1,3'ünün vahşi doğada sömürüldüğünü doğruladı" diyor Bolster. "Teslimat, güvenilirlik ve hedef önkoşulları şimdilik saldırganın sorunu olmaya devam ediyor, ancak bu boşluğun daralmasını beklerdim."
Claude'un zincirleme sömürüleri, yapay zekanın açıkları keşfetme ve çalışan saldırılar oluşturma engelini düşürdüğünün bir başka göstergesi, Suzu Labs'ta güvenli yapay zeka çözümleri ve siber güvenlikten sorumlu kıdemli direktör Jacob Krell'e göre. Ancak bir kanıt kavramı ile vahşi doğada güvenilir bir saldırı arasında hâlâ önemli engeller var. "Bir arı kovanında bir kabuk, bir sonraki sunucunun işçi sayısı, derlemesi ya da çekirdeği hakkında size çok az şey söyler" diye belirtiyor Krell. "Yapay zeka hatayı bulmayı ucuz hale getirdi. Hiç görmediği bir sunucuda çalışmasını sağlamak hâlâ pahalı kısım."
Aynı zamanda bir kanıt kavramı ile güvenilir, yaygın olarak dağıtılabilir bir saldırı arasındaki boşluk giderek uzmanlık yerine zaman ve hedefe özgü uyarlamayla ilgili hale geliyor, diye uyarıyor.
Black Hills Information Security'nin sahibi John Strand, bu tür açık keşfinin her zaman en güçlü yapay zeka modellerini gerektirdiğini varsaymanın savunmacılar için bir hata olduğunu ekliyor. "128 GB belleğe sahip bir Mac Studio ya da bir DGX Spark gibi yerel sistemler, yapay zeka destekli tersine mühendislik ve güvenlik açığı araştırmasını destekleyebilir. Hedef, model, araçlar ve operatörün becerisi önemlidir."
Saldırganların daha az yetenekli sistemlerle daha uzun süre harcaması gerekebilir ve saldırılar yalnızca daha küçük, daha az incelenen kod tabanlarına karşı pratik olabilir. Ancak Strand'e göre savunmacılar bu yeteneği hesaba katmalı. "Yapay zeka Windows, Android, Linux ve Chrome'da güvenlik açığı bulabiliyorsa, bunun bir kısmı kadar ilgi gören kod hakkında ne söyler? IP kameralarınızı düşünün. Uzaktan bir ofiste çalışan yönlendiricinin ürün yazılımını düşünün. Hepsi oyunda."
