Rapor neyi gösteriyor?
Bir yapay zekâ modeli güvenlik araştırmacılarına bir açığın nasıl kullanılabileceğini gösterebilir mi? Anthropic’in paylaştığı araştırma, bunun mümkün olduğunu gösteriyor. Ancak internette dolaşan 53 dakika sayısını doğru okumak gerekiyor.
Şirketin raporuna göre Claude, ilk insan yönlendirmesinin ardından, Linux çekirdeğinin ağ bölümündeki bir açık için örnek bir saldırı hazırladı. Çekirdek, işletim sisteminin temel parçalarından biridir. Açık, belirli bir ağ özelliğini dinleyen sunucuları etkiliyordu; bütün Linux cihazlarını etkileyen genel bir durum olarak sunulmamalı.
Araştırmacıların örnek denemesinde ilk aşama 48 dakika, ikinci aşama beş dakika sürdü. Toplam 53 dakika, rapordaki örnek saldırının çalışmasına ait süredir; açığın bulunması veya sıfırdan tüm araştırmanın tamamlanması için geçen süre olarak verilmedi. Şirket, açığın ana Linux kaynağında ve bakımı süren kararlı sürümlerde yamalandığını söylüyor. Kullanıcılar ve yöneticiler kendi dağıtımlarının güvenlik güncellemelerini kontrol edebilir.
Hangi modeldi?
Videoda bunun henüz duyurulmamış Mythos 5.5 olabileceği ileri sürülüyor. Anthropic’in bu raporu ise söz konusu model adını doğrulamıyor. Aynı şekilde yeni modelin çıkış tarihi, fiyatı ve oyun demolarının hangi modelle üretildiği de bu araştırmayla kanıtlanmış değil.
Sistem yöneticileri için anlamı
Bu çalışma hem yapay zekânın savunmacılara sağlayabileceği yardımı hem de güvenlik güncellemelerinin değerini gösteriyor. Kontrol bizde kalsın: kullanılan sistemin güncelleme durumuna bakmak iyi bir ilk adım.
