Anthropic'in Frontier Red Team'i, yayınlanmamış bir iç modelin Chrome, Safari, Android, Windows ve Linux'ta beş ayrı güvenlik açığı zincirini çalışan kanıt-konsept sömürülere dönüştürdüğünü açıkladı. Hepsi laboratuvar ortamında, istem verilerek yapıldı ve her açık yayından önce üreticiye bildirildi. Kanıt-konseptlerden biri, Chrome çalışan stok bir Mac'te sayfa yüklendikten saniyeler sonra, tek bir tıklama olmadan Hesap Makinesi uygulamasını açtı.
Şirketin çerçevelemesi bilinçli: endişe verici olan tek bir hata değil, tek bir modelin birden fazla ayrı kusuru bulup bunları birinin çalıştırabileceği bir şeye dönüştürmesi.
Her zincir ne yapacaktı
- Chrome: Tek bir sayfa yüklemesiyle tarayıcı kum havuzunun dışında kod çalıştırma. Sırayla dört kusur — V8'de bellek bozulması, V8 kum havuzundan kaçış, tarayıcı sürecinin bellek düzenini sızdıran bir CacheStorage yarış koşulu ve kum havuzu dışında çalışmak için FedCM'de bir use-after-free. 20 Ekim'de Chrome 156'da düzeltildi. Anthropic, Google'a 62 kusur bildirdiğini, hepsinin kritik veya yüksek olduğunu, bunların 13'ünün kum havuzundan kaçış olduğunu söylüyor. - Safari: Tarayıcı belleğine tam okuma ve yazma erişimi, ardından aynı-köken politikasını devre dışı bırakmak için tek bir değerin değiştirilmesi; böylece kötü niyetli bir sayfa, kullanıcının oturum açtığı diğer sitelerdeki verileri okuyup onun adına istek gönderebiliyordu. 29 Haziran'da iOS ve iPadOS 26.5.2'de düzeltildi. - Android: Kilitli ve çalınmış bir telefondan USB üzerinden fotoğraf ve diğer verilerin alınması. Anthropic, Google'ın düzelttiğini söylüyor; The Hacker News kamuya açık bir kayıt bulamadı. - Windows: HTTP/3 yanıtlayan sunuculara karşı uzaktan hizmet dışı bırakma. CVE-2026-33096 ile ilişkilendirildi; Nisan 2026'da yamalandı ve 7,5 puan verildi. - Linux: Multipath TCP dinleyicisi çalışan bir sunucuda, giriş ve kullanıcı etkileşimi olmadan ağ üzerinden root komutları. Anthropic, kanıt-konseptinin bir çekirdek adresini sızdırmak için 48 dakika, kabuğa ulaşmak için beş dakika daha aldığını ve başarısız bir denemenin makineyi çökertmediğini, yani tekrar denemebildiğini söylüyor. CVE-2026-98432, 9,8 puan, 15 Ekim'de düzeltildi.
Doğrulayamadığınız kısım
Apple ve Google, kendi sürüm notlarında model desteğiyle çalışan Anthropic araştırmacılarını anıyor — Safari düzeltmesi için "Milad Nasr ve Nicholas Carlini, Claude ile birlikte, Anthropic" ve belirli Chrome düzeltmeleri için "Anthropic'ten Xinyang Ge, Claude'un yardımıyla". Bu, iddianın keşif kısmını destekliyor.
Ancak hiçbir kamuya açık kayıt, modelin her zincirin ne kadarını tek başına kurduğunu göstermiyor. Anthropic, işin yalnızca "başlangıç istemi" ve "çok az insan katılımı" gerektirdiğini söylüyor; her adımda bir insanın ne yaptığını ayrıştırmıyor ve modeli yayınlanmamış bir iç araştırma modeli olarak adlandırmaktan öteye gitmiyor. Beş CVE atfından ikisi kayıtlarıyla ters düşüyor: Windows bildirimi QUIC işleme değil HTTP.sys diyor ve hiçbir bulucu adı vermiyor; Linux CVE'si ise multipath TCP değil IPv4 TCP düzeltmesi tanımlıyor. Bu bağlar yalnızca Anthropic'in yazısına dayanıyor.
Yetenek iddiasını denetlemek de doğası gereği zor: hiçbir savunmacı, hedefler yamalandığı için bunu yamasız sistemlere karşı yeniden çalıştıramaz.
Anthropic neden yayınladı
Ekip, eşgüdümlü açıklama sürecine — yama için 90 gün, danışma belgesinin ötesinde ayrıntı konuşmak için 45 gün daha — ve savunma amaçlı bir güdüye işaret ediyor. Yazıda şöyle deniyor: "Artık bu, modellerin çok az insan katılımıyla yapabildiği ve ardından herkesin çalıştırıp doğrulayabileceği çalışan bir sömürü üreterek kanıtladığı bir şey."
İncelenmiş güvenlik uzmanları, Claude Opus 5.5, Sonnet 5.5 ve Mythos 5.1'i kapsayan genişletilmiş Cyber Verification Program üzerinden bu çalışmaya erişiyor. Bu kapı bekçiliği, yeteneğin nerede durduğuna dair dürüst işareti veriyor: bir ödeme duvarının değil, davetin arkasında.
Rahatsız edici aritmetik şu: 90 günlük bir sayaç ve sömürü zinciri yazan bir model, açıklamanın hangi tarafında olursa olsun ona hizmet ediyor. Beş kusurdan dördü zaten kamuya açık ve yamalı; beşincisi de önemli olan anlamda kamuya açık — biri onu yazdı.
