Ne oldu? Anthropic, 27 Ekim’de yayımladığı araştırmada, henüz yayımlanmamış bir Claude modeliyle yaygın yazılımlarda beş saldırı zinciri geliştirdiğini açıkladı.
Anthropic’in açıklamasına göre şirketin dahili araştırma modeli, Chrome, Safari, Android, Windows ve Linux üzerinde ciddi güvenlik sonuçları doğuran açıkları bulup birleştirdi. Beş örnek; uzaktan kod çalıştırma, kişisel verilere erişme ve sunucuları çökertme gibi sonuçlar içeriyor. Şirket, başlangıç yönlendirmelerinin ardından Claude’un çalışan saldırılar geliştirdiğini ve bulguları ilgili üreticilere bildirdiğini belirtiyor. Açıklanan zincirlerdeki açıklar için düzeltmeler yayımlandı. Araştırmada kullanılan model henüz yayımlanmadığından, okurların aynı modele doğrudan erişip sonuçları yeniden üretmesi mümkün değil.
Anthropic, Chrome araştırmasında 62 açığa güvenlik açığı kimliği verildiğini ve bunların Chrome 156 itibarıyla düzeltildiğini bildiriyor. Şirkete göre bu açıkların tamamı kritik veya yüksek önem derecesinde.
Araştırma ekibi, farklı yöntemlerle çalışan çok sayıda tarama ajanını paralel kullanmanın bulunan açık sayısını artırdığını belirtiyor. Yeni açıkları azaltmak için kod değişikliklerinin birleştirilmeden önce taranmasını öneriyor.
Neden önemli?
Bulgular, dil modellerinin tek tek açıkları bulmanın yanında bunları çalışan saldırılara dönüştürebildiğine işaret ediyor. Türkiye’deki geliştirici ve ürün ekipleri açısından araştırma, güvenlik taramalarını geliştirme sürecine yerleştirmenin önemini artırıyor; ancak kullanılan modele erişim henüz yok.
Sık sorulanlar
- Araştırmada kullanılan Claude modeli erişime açık mı?
- Anthropic, çalışmada henüz yayımlanmamış bir dahili araştırma modeli kullandığını belirtiyor.
- Açıklanan saldırı zincirlerindeki açıklar düzeltildi mi?
- Şirketin açıklamasına göre beş örnekteki açıklar için ilgili üreticiler veya açık kaynak geliştiricileri düzeltmeler yayımladı.