Anthropic Claude ile yaygın yazılımlarda kritik açıklar tespit etti
Öne çıkanlar
- Claude, Chrome üzerinde korumalı alanı aşan açıklar tespit etti ve Google bu kapsamda 62 zafiyeti yamaladı.
- Model, Linux çekirdeğinde harici kullanıcı etkileşimi olmadan root yetkisi sağlayan sıfır tıklama açığı buldu.
- Anthropic, güvenlik uzmanlarının kullanımına yönelik Siber Doğrulama Programı'nı genişlettiğini açıkladı.
Anthropic, yayımlanmamış dahili bir araştırma modeli olan Claude ile Chrome, Safari, Android, Windows ve Linux gibi yaygın kullanılan sistemlerde kritik güvenlik açıkları bulduğunu duyurdu. Şirket, modelin tek tıklamayla veya kullanıcı etkileşimi olmadan uzaktan kod çalıştırmaya imkan tanıyan karmaşık saldırı zincirleri oluşturabildiğini açıkladı. Tespit edilen tüm zafiyetler, 90 günlük koordineli açıklama süreci kapsamında ilgili yazılım geliştiricilerine iletildi.
Araştırma kapsamında Claude, Google Chrome üzerinde korumalı alanı aşarak hesap makinesi uygulamasını başlatan bir zincir kurdu. Bunun sonucunda Chrome 156 sürümünde 62 CVE numaralı açık yamalandı. Model ayrıca Safari'de aynı kök politikasını aşarak hassas verilere erişim sağladı, kilitli bir Android Pixel 9 cihazından veri sızdırdı, Windows çekirdeğindeki QUIC protokolünde hizmet dışı bırakma açığı tespit etti ve Linux ağ yığınında root yetkisiyle kod çalıştıran bir sıfır tıklama açığını kanıtladı.
Anthropic, bulguların ardından savunma tarafındaki uzmanları güçlendirmek amacıyla Siber Doğrulama Programı'nı genişlettiğini bildirdi. Şirket, güvenlik ekiplerine yönelik geliştirici eklentileri sunduğunu ve nitelikli güvenlik profesyonellerine Claude Opus 5.5 gibi ileri düzey modellerle kod tabanlarını tarama imkanı tanıdığını duyurdu.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.