--- title: "Anthropic'in Claude'u yazdığı Linux saldırısı Ubuntu'da hâlâ yamalanmamış açık hedef alıyor" url: "https://teknotayf.com/haber/anthropic-in-claude-u-yazdigi-linux-saldirisi-ubuntu-da-h-l-yamalanmamis-acik-hedef-aliyor" markdown_url: "https://teknotayf.com/haber/anthropic-in-claude-u-yazdigi-linux-saldirisi-ubuntu-da-h-l-yamalanmamis-acik-hedef-aliyor.md" site: "teknotayf.com" language: "tr" published: "2026-11-02 23:36:03" updated: "2026-11-03 05:36:46" category: "Blockchain & Kripto" tags: ["Siber Saldırı","Yapay Zeka Güvenliği","Anthropic Claude","Ubuntu","Linux Açığı"] source: "Decrypt" --- # Anthropic'in Claude'u yazdığı Linux saldırısı Ubuntu'da hâlâ yamalanmamış açık hedef alıyor > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/anthropic-in-claude-u-yazdigi-linux-saldirisi-ubuntu-da-h-l-yamalanmamis-acik-hedef-aliyor > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Anthropic, Claude'un Linux 4.4'ten beri var olan bir açığı kullanarak şifre olmadan sunucuyu uzaktan ele geçiren çalışan bir saldırı yazdığını açıkladı. Açık CVE-2026-98432 olarak kayıtlı ve 10 üzerinden 9.8 şiddet puanına sahip. Red Hat 1 Kasım'da yama yayınlarken Ubuntu 16.04'ten 26.10'a kadar tüm sürümleri hâlâ savunmasız gösteriyor. - **Yayın tarihi:** 2026-11-02 23:36 - **Kategori:** [Blockchain & Kripto](https://teknotayf.com/kategori/blockchain) - **Etiketler:** Siber Saldırı, Yapay Zeka Güvenliği, Anthropic Claude, Ubuntu, Linux Açığı - **Yazan:** TeknoTayf.com - **Kaynak:** [Decrypt](https://decrypt.co/382375/claude-built-linux-exploit-bug-ubuntu) ![Anthropic'in Claude'u yazdığı Linux saldırısı Ubuntu'da hâlâ yamalanmamış açık hedef alıyor](https://teknotayf.com/assets/uploads/2026/11/20442cbaeaecca8a654e269771eebcde.jpg) **Anthropic**, Claude'un internet üzerinden bir yabancının Linux sunucusunu tamamen kontrol etmesini sağlayan bir saldırı yazdığını söylüyor. Açık Linux 4.4 sürümünden beri var. Red Hat 1 Kasım Pazar günü düzeltmeleri yayınladı, ancak Ubuntu hâlâ 16.04'ten 26.10'a kadar her sürümü savunmasız listeliyor. Go Güvenlik Ekibi en iyi çözümün yamalı bir çekirdeğe yükseltmek olduğunu söylüyor ve açığın Anthropic'in saldırısında kullandığı özellikle sınırlı olmadığını uyarıyor. Bir başka gün, ChatGPT ya da Claude'dan gelen ve tüylerimizi diken diken eden bir başka istismar. Anthropic, yapay zekasının şifre gerektirmeden internet üzerinden bir yabancının Linux sunucusunu tamamen kontrol etmesine izin veren çalışan bir saldırı yazdığını söylüyor. Arkasındaki açık **CVE-2026-98432**, Linux'ta 4.4 sürümünden beri gizli ve ciddiyet açısından 10 üzerinden **9.8/10** puan alıyor. Linux sayısız sunucuda çalışıyor ve Ubuntu en popüler sürümlerinden biri. Ubuntu'nun kendi izleyicisi hâlâ **Ubuntu 16.04-26.10** aralığındaki her sürümü savunmasız olarak listeliyor. Anthropic saldırıyı 27 Ekim'de Chrome, Safari, Android, Windows ve Linux'u kapsayan bir araştırma yazısında anlattı. Claude, yayınlanmamış dahili bir model kullanarak ilk istemden sonra Linux istismarını yazdı. ![](https://teknotayf.com/assets/uploads/2026/11/cc70da7db892c20b89c8dca3c7a27625.webp) Saldırı, bilgisayar belleğinde gizli bir nokta bulmak için bir saatten az sürüyor, ardından en yüksek erişim seviyesi olan root ile komut çalıştırmak için beş dakikadan fazla değil. Kusur, birinin notu zaten parçaladıktan sonra yapışkan notu okumak gibi. Sistemin bir parçası bilgiyi atarken diğer parçası hâlâ kullanıyor, AlmaLinux'a göre. İnternet bağlantısı açan özel hazırlanmış bir mesaj bunu tetikleyebilir. Başarısız olmanın saldırgan için neredeyse maliyeti yok. "Bu yarış durumu koşulunun sağladığı bir özellik, kaybedilen yarışın yalnızca el sıkışmayı bozması ve tüm sistemi çökertmemesi" diye yazdı Anthropic, "böylece kararlı bir saldırgan sonsuza dek denemeye devam edebilir ve sonunda başarılı olabilir." Anthropic'in sürümü multipath TCP adlı bir özelliği kullanan bir sunucu gerektiriyor, bu özellik tek bir bağlantının aynı anda birkaç güzergâh üzerinden gitmesine izin veriyor. Go 1.24'ten beri Go ile yazılmış programlar bunu varsayılan olarak açtı, Go Güvenlik Ekibi'ne göre. Ama açık bu özellikle sınırlı değil. "Gösterilen istismar, hedef sistemin bir MPTCP dinleyicisini açığa çıkarmasını gerektirse de, altta yatan hata MPTCP'ye özgü değil" diye yazdı Go Güvenlik Ekibi. Red Hat Pazar günü RHEL 8, 9 ve 10 için düzeltmeleri yayınladı, RHSA-2026:93412 dahil. Debian, SUSE, Oracle Linux ve Amazon Linux da en azından bazı sürümler için düzeltmeleri gönderdi. Henüz güncelleme yapamayanlar için Red Hat geçici bir güvenlik duvarı kuralı yayınladı. Red Hat güvenlik bülteninde "bu güvenlik açığına maruz kalmayı azaltır ancak tamamen engelleyemez" diyor. Tam çalışan bir çözüm hâlâ geliştirme aşamasında. Anthropic'in daha önceki Claude Mythos modeli, Decrypt'in nisanda bildirdiği üzere Mozilla'nın Firefox'ta 271 hata bulmasına yardımcı oldu. Ubuntu'nun izleyicisi 22.04, 24.04, 26.04 ve 26.10 için düzeltmelerin devam ettiğini gösteriyor. 20.04, 18.04 ve 16.04 sürümleri yalnızca "Savunmasız" olarak görünüyor ve izleyici hiçbir düzeltme için yayın tarihi vermiyor. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/anthropic-in-claude-u-yazdigi-linux-saldirisi-ubuntu-da-h-l-yamalanmamis-acik-hedef-aliyor Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.