Anthropic’in Yayımlanmamış Modeli Chrome, Safari ve Linux İçin Çalışan Saldırı Zincirleri Üretti

Anthropic’in Frontier Red Team ekibi, şirketin henüz yayımlamadığı dahili bir araştırma modelinin Chrome, Safari, Android, Windows ve Linux’ta kritik güvenlik açıkları bulduğunu açıkladı. Model, bulduğu açıkları zincirleyerek neredeyse hiç kullanıcı etkileşimi gerektirmeyen çalışan kavram kanıtı istismar kodlarına dönüştürdü. Bildirilen açıkların tümü yamalandı.

Linux’ta uzaktan root yetkisi

En ciddi zincir Linux’u hedefliyor. Çok yollu TCP dinleyicisi bulunan sunucularda kimlik bilgisi olmadan ve kullanıcı etkileşimi gerekmeden root yetkisiyle komut çalıştırmaya imkân veriyor. Anthropic’e göre model önce çekirdek savunması KASLR’ı aşmak için bir bellek adresi sızdırdı, ardından bir yarış durumundan doğan use-after-free açığını kullanarak root kabuğu başlattı. Adresin sızdırılması 48 dakika, kabuğa ulaşılması ise 5 dakika daha sürdü. Şirket açığı, 9,8 puanla derecelendirilen CVE-2026-98432 ile ilişkilendiriyor; ancak The Hacker News, kamuya açık kayıtlarda farklı bir düzeltmenin yer aldığını ve iki kaydı yalnızca Anthropic’in yazısının birbirine bağladığını belirtiyor.

Chrome, Safari, Android ve Windows

Google Chrome’da model, V8 motorundaki bellek bozulmasından FedCM oturum açma özelliğindeki use-after-free açığına kadar dört hatayı zincirledi. Zincir, standart bir Mac’te sayfa yüklendikten saniyeler sonra Hesap Makinesi uygulamasını başlattı. Google bu çalışma için 62 CVE numarası atadı ve hepsi Chrome 156 itibarıyla düzeltildi. Safari zinciri kod çalıştırmıyor; bunun yerine aynı kaynak politikasını devre dışı bırakarak kötü amaçlı bir sayfanın e-posta ve bankacılık verilerini okumasına yol açıyor. Apple temel açığı iOS ve iPadOS 26.5.2 ile kapattı. Android zinciri kilitli bir Pixel 9’dan USB üzerinden veri çekti, Windows tarafındaki açık ise HTTP/3 sunucularını defalarca çökertebilen bir hizmet reddi zafiyeti.

Koordine ifşa ve açık kalan sorular

Anthropic bulguları 27 Ekim’de yayımladığı araştırma yazısında paylaştı. Her açık koordine ifşa kapsamında etkilenen üreticiye bildirildi; geliştiricilere yama için 90 gün, teknik ayrıntıları konuşabilmek için ise 45 gün daha tanındı. İstismar kodları laboratuvar ortamında geliştirildi ve gerçek saldırılarda bunlara rastlanmadı. Şirket modelin adını açıklamadı. Audit Commons’a göre Anthropic her zincirin ne kadar insan müdahalesi gerektirdiğini, kaç denemede sonuca ulaşıldığını ve kaç bulgunun doğrulamadan geçemediğini açıklamıyor; iddialar şimdilik şirketin kendi anlatımına dayanıyor.