Açıkları keşfetmek başladı
Anthropic, yapay zekâ modellerinin birbirinden bağımsız güvenlik açıklarını bulup bu açıkları kombinleyerek çalışan saldırılar (exploit) oluşturabildiklerini gösteren bir araştırma yayımlandı. Araştırma özellikle dikkat çekici: Claude'un bulduğu açıklar tek başına tehdit değildi; önemli kısım, bu açıkları birbiriyle zincirlediğinde ne kadar etkili saldırılar yapılabileceğini göstermesiydi. Araştırma, Chrome, Safari, Android, Windows ve Linux olmak üzere beş platformdaki açıkları Claude'un keşfettiğini ve bunları zincirleyerek proof of concept (çalışan örnek) oluşturduğunu belgetiyor. Buluntuların tümü ilgili şirketlere bildirilmiş ve 28 Ekim 2026'da kamuya açıklandı. Yamalamalar zaten tamamlanmıştır.
Google Chrome'un açıkları
Chrome'da Claude 62 adet açık buldu — bunların tamamı kritik ya da yüksek öncelikli güvenlik açıklarıydı. Açıklar arasında V8 JavaScript motorundaki yığın belleği bozulması (heap buffer overflow), bellek kum havuzundan kaçış (sandbox escape) ve FedCM hizmetinde use-after-free açığı vardı. Bu açıklar zincirlenerek, bir saldırgan tarafından tarayıcıda işletim sistemi seviyesine erişim sağlanabilirdi. Chrome 156 sürümüyle tüm açıklar yamalandı.
Apple Safari'deki açıklar
Safari'de Claude, JavaScriptCore motorunda use-after-free açığı, Gigacage güvenlik mekanizmasını atlatma yöntemi ve WebContent kum havuzunun IPC mekanizmasında açık keşfetti. Teknik olarak bu açıklar bir saldırganın aynı kapsam politikasını devre dışı bırakmasını sağlıyordu — yani kod çalıştırmadan sadece bellek okuma yapılabilirdi (bellek okuma saldırısı). Apple bildirimi aldıktan sonra aynı gün güvenlik düzeltmesini dağıttı.
Mobil ve masaüstü sistemlerde açıklar
Android'de Claude, kilitli bir Pixel 9 telefonundan USB ayarını kullanarak fotoğraf ve kişisel bilgi çıkarmayı sağlayan açığı gösterdi. Açık, oturum eşleştirme protokolüne doğrulama eksikliğinin yanı sıra USB dosya aktarımını atlayan yedek mekanizma kullanıyordu. Windows'ta QUIC protokolüne dayalı hizmet reddi saldırısı yapılabilmesi olası hale geldi — ağa bağlı Windows makineleri kilitlenebilirdi.
Linux açığı en kritik olanıydı: kernel'in multipath TCP (mptcp) bölümündeki yarış koşulu nedeniyle hiç kullanıcı etkileşimi olmadan root olarak keyfi komut çalıştırılabiliyordu. Bu açık CVE-2026-98432 olarak kaydedildi ve tüm kararlı çekirdek dalları için geri port yapılmıştır.
Sektör açısından anlam
Bu araştırma, sınır yapay zekâ modellerinin güvenlik alanında tarihsel olarak az sayıda uzman ekibin alanı olan işi — birden fazla açığı bağımsız olarak bulup zincirleme — minimal insan müdahalesiyle yapabileceğini kanıtlıyor. Yazılım güvenliği profesyonelleri için sonuç açık: savunmacılar artık kendi kodlarını Claude gibi yapay zekâ modellerini kullanarak taramak ve saldırganlardan önce yamalamak zorundadır. Aksi takdirde, bu yetenekleri ilk kullananın saldırganlar olması kaçınılmaz hale gelecektir.
