Claude AI Zincir Açıklıkları Bulup Exploit Oluşturabiliyor

Anthropic, henüz yayımlanmamış bir Claude sürümünün Chrome, Safari, Android, Windows ve Linux'ta bulunan birden fazla güvenlik açığını birleştirerek çalışan exploit kodları yazdığını açıkladı. Bu, yapay zeka modellerinin siber güvenlik alanında ne kadar ileri gittiğini gösteren önemli bir gösterge.

Modelin yaptığı iş, tek bir açığı bulmaktan çok daha karmaşık: farklı sistemlerde ve tarayıcılarda var olan zafiyetleri tanımladı, aralarındaki bağlantıları kurdu ve bunları bir araya getirerek gerçek dünyada işe yarayacak saldırı senaryoları oluşturdu. Örneğin Chrome'daki bir bellek hatası, Android'deki izin yükseltme açığı ve Windows'taki bir kod çalıştırma zafiyetini tek bir atakta kullanabilecek şekilde zincirlemesi gibi.

Bu tür "zincir açıklar" (chained vulnerabilities) gerçek tehdit aktörleri tarafından da kullanılır; bir açık tek başına zararsız olabilir ama diğerleriyle birleştirildiğinde sistem tamamen ele geçirilebilir. Yapay zekanın bunu otomatik olarak yapabilmesi, güvenlik araştırmacılarına yeni bir silah veriyor: potansiyel saldırıları geliştirici ve güvenlik ekipleri bulmadan önce keşfedebilmek.

Pratik tarafı şu: eğer sen bir yazılım şirketi veya sistem yöneticisiysen, bu teknoloji senin için hem tehdit hem fırsat. Tehdit olarak, saldırganlar da benzer araçlar kullanabilir; fırsat olarak, güvenlik testlerini daha kapsamlı ve hızlı yapabilirsin. Anthropic'in bu sonuçları açık etmesi, endüstriye "yapay zeka ile güvenlik açıkları artık daha hızlı bulunabiliyor, hazırlıklı olun" mesajı veriyor. Yazılım güvenliğinde insan analizi hâlâ kritik ama artık AI destekli test araçlarını ciddiye almak gerekiyor.