Claude Araştırma Modeli, Linux Çekirdeğindeki CVE-2026-98432 Açığı İçin 53 Dakikada Exploit Geliştirdi
Kaynak: shiftdelete.net ·
Anthropic'in henüz yayımlanmamış araştırma modeli, Linux çekirdeğindeki CVE-2026-98432 zafiyeti için kendi başına çalışan bir exploit geliştirmeyi başardı. Çoklu yollu TCP destekli bir sunucuyu hedefleyen gösterimde, KASLR savunmasının aşılması ve root yetkisiyle komut çalıştırılması toplam 53 dakika sürdü. IPv4 TCP bağlantılarındaki use-after-free hatasından kaynaklanan bu açık için ana Linux dalına ve çeşitli kararlı sürümlere yamalar eklendi.
Neden önemli?
Yapay zeka modellerinin sıfır gün açıklarını bulma ve bunlara yönelik exploit geliştirme hızını göstermesi açısından kritik bir eşiktir. Sistem yöneticileri ve güvenlik ekipleri için çekirdek güncellemelerinin aciliyetini artırır.
Bununla neler yapılabilir?
- Olası kullanım: Linux çekirdeğindeki bellek yönetimi açıklarının yapay zeka destekli otomasyonla tespit edilmesi.
- Olası kullanım: Çekirdek güvenliğini test etmek amacıyla karmaşık sömürü senaryolarının simüle edilmesi.
Somut sonuçlar ve kanıtlar
- Claude araştırma modeli, KASLR korumasının aşılması ve root yetkisiyle komut çalıştırılması dahil toplam 53 dakikada exploit geliştirdi. (Kaynak)
Sınırlar ve açık kalan sorular
Dağıtımlar aynı hızda ilerlememektedir; Ubuntu güncellemesini hazırlarken Red Hat kurumsal Linux dağıtımı RHEL için yama yayınını ertelemiştir. CVE-2026-98432 ile yapılmış gerçek bir saldırı bildirilmemiştir.