Ne oldu?
Anthropic'in henüz yayımlanmamış bir modeli, Linux sistemlerde uzaktan root yetkisi elde etmeyi sağlayan CVE-2026-98432 açığı için kendi başına çalışan bir istismar (exploit) geliştirdi. Şirketin demosuna göre süreç 53 dakikada tamamlandı.
Neden önemli?
Bir yapay zekâ modelinin gerçek bir güvenlik açığını, insan müdahalesi olmadan sömürülebilir hale getirmesi, savunma tarafındaki yamalama sürelerini doğrudan baskı altına alıyor. Açık yayımlandığı anda otomatik istismar üretilebilmesi, kurumların yama uygulama penceresini saatlerle sınırlayabilir.
Ayrıntılar
- Açık: CVE-2026-98432, uzaktan root yetkisi veriyor.
- Model: Anthropic'in yayımlanmamış bir sürümü.
- Süre: 53 dakika.
- Yöntem: Modelin kendi başına istismar geliştirmesi; demo niteliğinde.
Bağlam
Son dönemde yapay zekâ modellerinin güvenlik açıklarını bulma ve sömürme yetenekleri sıkça test ediliyor. Bu demo, modellerin yalnızca kod yazmakla kalmayıp güvenlik zincirlerini uçtan uca kurabildiğini gösteriyor. Savunma ekipleri için bu, yama önceliklendirmesini ve otomatik tespiti daha kritik hale getiriyor.



