Anthropic'in yayımlanmamış modeli Chrome, Safari, Windows ve Linux'ta çalışan açıkları zincirledi

Anthropic, gerçek saldırılarda kullanılmamış ama lab ortamında işleyen istismar kodları üretildiğini ve açıkların ilgili şirketlere bildirilip yamalandığını açıkladı.

Anthropic, yayımlanmamış bir iç yapay zekâ modelinin Chrome, Safari, Android, Windows ve Linux'taki açıkları bulup bunları kanıt niteliğinde (proof-of-concept) istismar kodlarına dönüştürdüğünü duyurdu. Şirkete göre bu istismarların hiçbiri gerçek bir saldırıda kullanılmadı ve tüm açıklar önce ilgili üreticilere bildirildi.

Anthropic'in Linux zinciri için 9.8 puanlı bir çekirdek use-after-free açığına işaret ettiği, ancak halka açık CVE kaydının farklı bir TCP düzeltmesini anlattığı belirtiliyor; bu bağlantı yalnızca Anthropic'in açıklamasına dayanıyor. Apple, Safari düzeltmesi için iOS ve iPadOS 26.5.2 sürümünde Anthropic ile Claude'a teşekkür etti. Google'ın Chrome sürüm notları da bazı düzeltmeleri Anthropic destekli çalışmaya bağlıyor; Anthropic ise Chrome'da 62 açık bildirdiğini, bunların hepsinin kamuya açık olarak kredilendirilmediğini söylüyor.

Windows zinciri bir hizmet reddi (denial-of-service) sorunu; halka açık kayıt HTTP.sys bileşenini gösteriyor ama açığı bulan kişi olarak kimseyi belirtmiyor. Android açığının ise halka açık bir kaydı olmadan düzeltildiği bildiriliyor. Anthropic, istismarların ne kadarının insan yönlendirmesi olmadan modelin kendisi tarafından üretildiğini ayrıntılandırmadığı için okuyucular bunu bağımsız olarak doğrulayamıyor.

Anthropic'in koordineli açıklama politikası geliştiricilere yamalamak için 90 gün, ardından gelen 45 gün ise kamuya açık danışmanlığın ötesinde ayrıntı paylaşılmadan önce tanıyor.