---
title: Anthropic Tarafından Yayınlanmamış Yapay Zeka Güvenlik Açıklarını Saldırı Kodlarına Dönüştürdü
url: https://www.dataloco.com/tr/anthropic-tarafindan-yayinlanmamis-yapay-zeka-guvenlik-aciklarini-saldiri-kodlarina-donusturdu
published: 2026-10-31T13:34:38+00:00
language: tr
section: Güvenlik
source: https://www.estadao.com.br/tecmundo/ciberseguranca/ia-nao-lancada-pela-anthropic-encontra-falhas-e-cria-codigos-de-invasao/
organizations: Anthropic, Google, Apple
publisher: Dataloco
---

# Anthropic Tarafından Yayınlanmamış Yapay Zeka Güvenlik Açıklarını Saldırı Kodlarına Dönüştürdü

Anthropic şirketinin henüz yayınlanmamış bir yapay zeka modeli, yaygın olarak kullanılan ortamlardaki güvenlik açıklarını tespit ederek bunları işlevsel saldırı kodlarına dönüştürmeyi başardı. Şirketin güvenlik ekibi olan Frontier Red Team, Salı günü yayınladığı bir raporda, sistemin Chrome, Safari, Windows ve Linux gibi platformlardaki hataları birleştirerek sızma kodları oluşturabildiğini açıkladı.

Söz konusu saldırı kodları, modele verilen başlangıç komutlarının ardından laboratuvar ortamında oluşturuldu. İnternet üzerinde bu açıkların kullanıldığı gerçek bir saldırı kaydı bulunmuyor. Araştırmacıların paylaştığı örneklerden birinde, teknoloji, Chrome tarayıcısının yüklü olduğu bir Mac bilgisayarda, bir web sayfası yüklendikten hemen sonra kullanıcıdan herhangi bir ek tıklama almadan hesap makinesini açtı.

Sistemin gösterdiği özerklik, dijital güvenlik topluluğunun dikkatini çekti, çünkü birden fazla hatayı birleştirerek bir sisteme sızmak genellikle yüksek düzeyde uzmanlaşmış ekipler gerektiriyor. Ancak Anthropic, sürecin aşamalarını detaylandırmadığı ve hangi modelin kullanıldığını açıklamadığı için insanların arka planda ne kadar çalıştığını belirlemek zor görünüyor.

Tespit edilen tüm güvenlik açıkları ilgili şirketler tarafından düzeltildi. Chrome tarayıcısında model, tarayıcının güvenli izolasyon ortamı dışına çıkıp komut çalıştırmak için dört farklı hatayı sırayla kullandı. Google, bu sorunları 20 Ekim'de yayınlanan 156. sürümle giderdi. Apple ise Safari'de, kötü niyetli sitelerin güvenlik politikalarını aşarak diğer açık sayfaların verilerini okumasına izin veren bir açığı Haziran sonunda kapattı.

Windows ve Linux işletim sistemlerindeki açıklar, sunucuların çökmesine veya uzaktan root erişimine, yani etkilenen makine üzerinde tam kontrole izin veren ağ yığını boşluklarını içeriyordu. Bu düzeltmeler, CVE-2026-98432 kimliğiyle kaydedilen Linux çekirdek güncellemesi gibi örneklerle yıl boyunca dağıtıldı.

Anthropic, siber yeteneklere sahip gelişmiş yapay zeka modellerine erişimin, savunma profesyonellerine yardımcı olmak amacıyla düzenlenmesi gerektiğini belirtti. Şirket, kurumların ve hükümet organlarının kodları denetlemek ve siber suçlular harekete geçmeden önce hataları öngörmek için teknolojinin gelişmiş sürümlerini kullanabilmesi amacıyla güvenlik doğrulama programını genişletti.

## This story in other languages

- [ไทย](https://www.dataloco.com/th/anthropic-5)
- [العربية](https://www.dataloco.com/ar/thkaaa-astnaaay-ghyr-mtlk-mn-shrk-anthropic-yhol-althghrat-alamny-al-akoad-akhtrak)
- [Deutsch](https://www.dataloco.com/de/nicht-veroffentlichte-kunstliche-intelligenz-von-anthropic-erstellt-invasionscodes-aus-sicherheitslucken)