Claude Linux açığı demosunda Anthropic'in yayımlanmamış modeli, CVE-2026-98432 için kendi başına exploit geliştirdi. Uzaktan root yetkisi veren saldırı 53 dakika sürdü.
AI ile Özetle Claude Linux Açığı İçin 53 Dakikada Exploit Geliştirdi – CVE-2026-98432 Claude Linux açığı CVE-2026-98432 için 53 dakikada exploit geliştirdi. Saldırı uzaktan root yetkisi veriyor, yamalar yayında. Ender Öztürk 30 Ekim 2026 Claude Linux açığı olayında, Anthropic’in henüz yayımlanmamış araştırma modeli ciddi bir iş başardı. Model, ilk görevi aldıktan sonra Linux çekirdeğindeki bir açık için kendi başına çalışan bir exploit geliştirdi. Üstelik bu exploit, saldırganın uzaktan root yetkisiyle komut çalıştırmasına izin veriyor. Root, sistemdeki en üst düzey yönetici yetkisi demek.
Ayrıca saldırı için hesap ya da kullanıcı eylemi gerekmiyor. Saldırgan için sunucuyla bir TCP bağlantısı kurmak yeterli. TCP, cihazların internette veri alışverişi için kullandığı temel bağlantı protokolüdür.
Anthropic, 27 Ekim’de modelin bu başarısını duyurdu. Gösterimde exploit, çoklu yollu TCP (MPTCP) etkin bir sunucuyu hedef aldı. İlk olarak KASLR korumasının aşılması gerekti. KASLR, çekirdeği bellekte rastgele bir yere yerleştiren bir savunma yöntemidir.

Yorum Yap