Anthropic’in Yayınlanmayan AI Modeli Açıkları Chrome, Safari, Windows ve Linux Açıklarına Dönüştürdü.

Gorsel Kaynagi: The Hacker News

Salımsız bir Anthropic yapay zekâ modeli, Chrome, Safari, Android, Windows ve Linux’ta güvenlik açıkları bulup bunları çalışan kanıt-concept (proof-of-concept) sömürülerine bağladı; şirket en son raporunda bunu belirtti.

Sömürüler laboratuvarda, model yönlendirildikten sonra oluşturuldu; gerçek bir saldırıda görülmed ve Anthropic her açığı önce üreticiye bildirdi, bu yüzden hepsi zaten yamalandı. Kanıt-conceptlerden biri, Chrome ile çalışan standart bir Mac’te bir sayfa yüklendikten birkaç saniye sonra, başka hiçbir tıklama olmadan Hesap Uygulaması’nı açtı.

Anthropic’nin Frontier Red Ekibi, bir araştırma yazısında beş zinciri açıkladı. En güçlü iddia tek tek bir hata değil; bir modelin birkaç ayrı açak bulup bunları çalışan bir sömürüye birleştirmesi — şirket bunun şimdiye kadar birkaç uzman ekibin işi olduğunu söylüyor. Bu yetenek iddiası, Anthropic’nin kendi anlatısına dayanıyor.

Yamalar ve Apple ile Google’ın belirli düzeltmeler için Anthropic’yi ve Claude modelini ödüllendirmesi üreticilerle doğrulanabilir.

Bir okuyucunun kontrol edemediği şey ise; her zincirin ne kadarını modelin kendi başına kurduğu. Anthropic, işin ancak “başlangıç yönlendirmesi” ve “az insan katılımı” gerektirdiğini söylüyor, ancak kişinin her adımda ne yaptığına dair bir ayrım yapmıyor ve modeli yalnızca salımsız, iç araştırma modeli olarak adlandırmış olarak geçiyor.

Kendi halka açık kaydı olan tek açık — Windows hatası — için kayıt hiçbir bulucuyu bile adlandırmıyor. İşte beş zincir, her birinin ne yapacağı, her birinin gerektirdiği koşul ve düzeltmenin nereye yerleştiği.

Chrome zincirinde model, dört ayrı kusuru sırayla kullandı. Zararlı bir sayfa önce V8’de, Chrome’un JavaScript motorunda bellek bozulması yarattı.

İkinci bir kusur, V8’in bellek kum havuzundan kaçtı ve sayfayı renderlayan Chrome parçasının kontrolünü ele aldı. CacheStorage adlı özelliğindeki bir yarış koşulu (race condition), bu kodun ulaşması gereken belleği okumasını ve daha yetkili tarayıcı sürecinin düzenini öğrenmesini sağladı.

FedCM’deki (Chrome’un giriş özelliği) son kullanım-sonra-serbest (use-after-free) hatası, istismarın tamamen kum havuzunun dışında kod çalıştırabilmesini sağladı. Anthropic, 62 kusuru Google’a raporladığını, bunların CVE numaraları aldığını ve Chrome 156 itibarıylazeltildiğini, hepsinin kritik veya yüksek olarak derecelendirildiğini, bunların 13’ünün sandbox (kum havuzu) kaçışını içerdiğini söylüyor.

Google’ın kendi sürüm notları, Chrome’daki belirli düzeltmeler için “Anthropic’ten Xinyang Ge’in Claude’un desteğiyle” katkısını kabul ederken, tüm 62 düzeltme için değil.

Safari zinciri farklıdır çünkü hiç kod çalıştırmaz. Hataları birbirine bağlayarak tarayıcının belleğine tam okuma ve yazma erişimi elde eder, ardından aynı-origin (same-origin) politikasını devre dışı bırakmak için tek bir değeri değiştirir; aynı-origin politikası bir web sitesinin başka bir sitenin verilerini okumasını engelleyen kuraldır.

Bu kural devre dışı bırakıldığında, kötü amaçlı bir sayfa kullanıcının geçmişini ve çerezlerini okuyabilir ve oturum açılmış istekleri diğer sitelere gönderebilir. Apple, zincirin merkezindeki kullanıldıktan sonra serbest bırakma (use-after-free) hatasını iOS ve iPadOS 26.5.2 ile düzeltmiş ve bunun için “Claude’un desteğiyle Milad Nasr ve Nicholas Carlini, Anthropic” katkısını kabul etmiş.

Windows zinciri, kendi bağımsız belge izi olan ve aynı zamanda en dar olanıdır. Bir hizmet dışı bırakma (denial-of-service) saldırısıdır: birkaç ağ paketi makineyi çökertir ve bu paketlerin tekrarlanması makineyi çökmüş halde tutar, ancak kod çalıştırmaz veya veri çalmaz. Anthropic, hatayı Windows çekirdeğinin QUIC işlemindeki sınırların dışındaki okuma (out-of-bounds read) hatası olarak tanımlar.

Bu hatanın işaret ettiği açık kayıt, CVE-2026-33096, bunun yerine Windows’ın yerleşik web istek işlecisi HTTP.sys’i adlandırır ve 10 üzerinden 7.5 puan verir. Açık kaynak, bu iki tanımlamayı aynı bileşen olarak birbirine bağlamaz. CVE kaydı hiçbir bulucuyu adlandırmaz, dolayısıyla Anthropic’in bu konudaki yazarlığı kendi yayınına dayanır.

Eylül sonundan itibaren ABD hükümetinin açıklık zenginleştirme (vulnerability enrichment) sistemi hatayı sömürülmemiş olarak işaretlemiş ve bu hata, bilinen sömürülen açıkların CISA katalogunda yer almamıştır.

Linux zinciri, etkisi açısından en ciddi olandır: Oturum açmadan ağ üzerinden root olarak komut çalıştırır. Hedef sunucunun bir çok yollu TCP (multipath TCP) dinleyicisi çalıştırmasını gerektirir. Model önce KASLR adlı bir savunmayı atlatmak için bir çekirdek bellek adresini sızdırır, ardından aynı race-condition (yarışma koşulu) hatasını kullanarak programı saldırganın önceden yerleştirdiği koda yönlendirir ve bu da bir root kabuğu (root shell) ile sonuçlanır.

Anthropic, kanıt kavminin (proof of concept) adresi sızdırmasının 48 dakika, kabuğa ulaşmasının ise beş dakikası sürdüğünü ve başarısız bir denemenin sistemi çökertmediğini, dolayısıyla bir saldırganın denemeye devam edebileceğini belirtiyor.

Şirket, bu zinciri CVE-2026-98432’ye bağlar; bu, 9.8 skorunda sınıflandırılan ve 15 Ekim’de üst düzeyde düzeltilen bir kernel kullan-sonra-ücretsiz hatasıdır. Söz konusu CVE için halka açık kayıtlar, çoklu yol TCP yerine IPv4 TCP düzeltmesinden bahseder; iki konu yalnızca Anthropic’in paylaşımda bulunduğu gönderiyle birbirine bağlanır.

Anthropic, bu çalışmayı savunmacılara destek olarak sunar. Her açığı, geliştiricilere yamaları için 90 gün ve halka açık uyarının ötesinde ayrıntıları tartışmadan önce 45 gün daha tanıyan eşzamanlı açıklama politikası altında bildirdiğini belirtir; güvenlik ekiplerini ise onaylanmış profesyonellere Claude Opus 5.5, Sonnet 5.5 ve Mythos 5.1 erişimi sağlayan genişletilmiş Cyber Verification Programına yönlendirir.

Şirketin yayımlama için sunduğu gerekçe kendi sözleriyle şöyle: “Şimdi bu, modellerin çok az insan katılımıyla yapabildiği bir şey ve herkesin çalıştırıp doğrulayabileceği çalışan bir exploit üreterek kanıtlayabildiği bir şey.”