Anthropic'in yayımlanmamış modeli beş saldırı zinciri kurdu: Chrome'dan Linux'ta uzaktan root'a

Ne oldu?

Fireship’in “siber güvenlik tarihinin en kötü haftası” videosu dört olayı bir araya topluyor. Bunlardan Cursor’ın arka kapılı eklenti dağıtmasını Cursor yazısında anlattık. Kripto hırsızlıklarını atlıyoruz. Burada en çok şey öğreten olaya odaklanıyoruz: Anthropic’in 27 Ekim’de yayımladığı kırmızı takım raporu.

Anthropic’in Frontier Red Team ekibine göre, henüz yayımlanmamış ve adı verilmeyen bir iç araştırma modeli, yaygın beş yazılım için baştan sona çalışan saldırı zincirleri üretti. Araştırmacılar işe başlangıç komutlarıyla başladı. Gerisi için Anthropic “az insan müdahalesi” diyor ama hangi adımda insanın ne yaptığını ayrıntılı anlatmıyor.

Saldırı zinciri ne demek?

Modern yazılımlarda tek bir hata nadiren her şeyi açar. Tarayıcı kodu bir sandbox (kum havuzu) içinde çalıştırır. İşletim sistemi bellek adreslerini her açılışta karıştırır, buna ASLR (çekirdekte KASLR) denir. Saldırgan önce bir hatayla bellekte bir şeyi bozar, ikinci bir hatayla adresleri öğrenir, üçüncüsüyle sandbox’tan çıkar. Bu adımların birleşimine exploit zinciri deniyor. Zinciri kurmak, tek tek hataları bulmaktan çok daha zor bir iş.

Beş hedef

• Chrome: V8 motorunda bellek bozulması, bir yarış durumu (race condition) ve FedCM’deki bir use-after-free (serbest bırakılmış belleği kullanma) hatası birleşince kod sandbox dışında çalıştı. Kanıt kodu, standart bir Mac’te sayfa açıldıktan saniyeler sonra Hesap Makinesi’ni açtı. Anthropic’e göre Chrome 156 itibarıyla 62 hata CVE aldı ve düzeltildi. Bunların 13’ü sandbox kaçışıydı.
• Safari: Hiç kod çalıştırmadan, bellekteki tek bir değeri değiştirerek same-origin policy’yi (bir sitenin başka sitenin verisini okuyamaması kuralı) kapattı. Yani kötü bir sayfa, oturum açık olduğun başka sitelerin verisini okuyabiliyordu.
• Android: Kilitli bir Pixel 9’dan USB üzerinden fotoğraf çekmek için üç hatayı birleştirdi. Fiziksel erişim gerekiyor.
• Windows: Çekirdeğin QUIC kodundaki bir sınır dışı okuma, HTTP/3 sunan sunucuları ağ üzerinden çökertiyordu (CVE-2026-33096, Nisan’da yamalandı). Kod çalıştırmıyor, sadece hizmeti durduruyor.
• Linux: En ağırı. Multipath TCP (MPTCP) dinleyen bir sunucuda, giriş yapmadan root yetkisiyle komut çalıştırma.

Linux zinciri nasıl çalışıyor?

Hata, çekirdekte bir yarış durumundan doğan use-after-free. Raporda model önce çekirdek adresini sızdırıp KASLR’ı aşıyor, sonra aynı yarışı kullanarak çalışmayı kendi yerleştirdiği koda yönlendiriyor. Adres sızıntısı 48 dakika, root kabuğuna ulaşmak beş dakika daha sürmüş. Başarısız denemeler sistemi çökertmediği için saldırgan tekrar tekrar deneyebiliyor.

Hata CVE-2026-98432 (CVSS 9.8) olarak izleniyor ve 15 Ekim’de çekirdeğe yaması girdi. Bir uyarı: Herkese açık CVE kaydı IPv4 TCP bağlantı kurulumundaki bir düzeltmeyi anlatıyor. Bu kaydın MPTCP zinciriyle bağlantısı sadece Anthropic’in yazısına dayanıyor. CSO Online’a göre 30 Ekim itibarıyla Debian, SUSE, Oracle Linux ve Amazon Linux yamayı dağıttı, Ubuntu ve Red Hat henüz dağıtmamıştı.

Ne yapmalısın?

• Linux sunucunda çekirdek güncellemelerini kontrol et. Düzeltilmiş sürümler arasında 6.6.159, 6.12.113 ve 6.18.56 var.
• MPTCP isteğe bağlı bir özellik, uygulamanın onu açıkça istemesi gerekiyor. Kullanmıyorsan çekirdek belgelerindeki net.mptcp.enabled ayarını 0 yaparak yeni MPTCP soketlerini kapatabilirsin.
• Anthropic’in kendi önerisi: Kodunu her pull request’te tarat, eski hata birikimini de temizle. Hata bulmak ucuzladıysa savunmanın da aynı araçları kullanması gerekiyor.

Anthropic, açıkları önce üreticilere bildirdiğini söylüyor: 90 gün yama süresi, ardından ayrıntılar için 45 gün daha. Modeli genel kullanıma açmıyor. Onaylı güvenlik ekipleri Siber Doğrulama Programı üzerinden Opus 5.5, Sonnet 5.5 ve Mythos 5.1’e erişebiliyor. Bu hikâyenin başlangıcını Claude Mythos Preview yazısında, yama darboğazını da “Kara Ekim” yazısında anlattık.

Düşün

• Bir hata bulunduğu gün ile senin sunucuna yamanın ulaştığı gün arasında kaç gün geçiyor? Bu süreyi ölçüyor musun?
• Sunucunda açık olan ama hiç kullanmadığın çekirdek özellikleri hangileri?

Kendi cümlelerimizle yazılmış bir özettir, çeviri değildir. Tüm kaynaklar yukarıda.