Teknoloji dünyasında son dönemde yaşanan en dikkat çekici olaylardan biri, Anthropic adlı şirketin yayımlanmamış araştırma modelinin, Claude Linux'taki bir açığı kendi başına keşfetmesi ve bir exploit geliştirmesi oldu. Bu durum, yapay zeka modellerinin güvenlik açıklarını tespit etme potansiyelini bir kez daha gözler önüne serdi. Model, ilk görevi üzerine alındıktan sonra Linux çekirdeğindeki bir zafiyeti hızla analiz ederek, uzaktan root yetkisiyle komut çalıştırma imkanı sunan bir exploit geliştirdi.
Saldırı, neredeyse şok edici bir hızla gerçekleşti. Saldırgan, yalnızca sunucuyla bir TCP bağlantısı kurarak, sistemin kontrolünü ele geçirmeyi başardı. TCP, cihazların internet üzerinde veri alışverişi için kullandığı temel protokol olduğundan, bu tür bir saldırı potansiyeli oldukça tehlikeli. Saldırıya ihtiyaç duyulan herhangi bir kullanıcı adı veya e-posta adresi bulunmuyor, bu da güvenlik açıklarının tespitini ve önlenmesini zorlaştırıyor.
Anthropic, 27 Ekim'de bu olayı duyurdu. Gösterimde kullanılan MPTCP (Multiple TCP Protocol) protokolü, birden fazla ağ arayüzünden aynı anda veri aktarmayı sağlıyordu. Ancak bu protokolle sınırlı kalmayan zafiyet, KASLR (Kernel Address Space Layout Randomization) korumasının aşılmasıyla başladı. KASLR, çekirdeği bellekte rastgele bir yere yerleştirerek saldırıları zorlaştıran bir savunma yöntemidir. İlk aşama yaklaşık 48 dakika sürerken, kontrolü ele geçirme ve root yetkisiyle komut çalıştırma süreci beş dakika içinde tamamlandı. Böylece toplam saldırı süresi 53 dakikayı buldu.
Claude Linux açığı, IPv4 TCP bağlantılarının işlenmesindeki bir hatadan kaynaklanıyordu. Bağlantı kurulurken iki işlemci çekirdeği aynı veriye aynı anda erişebiliyor ve bu durum, bellekte bir kullanım hatasına (use-after-free) yol açabiliyordu. Bu tür hatalar, Linux çekirdeğinin belleğini bozarak, saldırganların komut çalıştırma kontrolünü ele geçirmesine olanak tanıyabiliyor. Açık, 4.4 sürümünden beri mevcut olmasına rağmen, ABD'nin Ulusal Güvenlik Açığı Veritabanı (NVD) tarafından CVSS ölçeğinde 9,8 puanla yüksek bir risk seviyesi değerlendirildi. Red Hat ise 5,9 puan verdi, çünkü saldırganın iki işlemci çekirdeği arasındaki yarışı kazanması kolay olmadığını belirtti. Bu durum, Linux kullanıcıları için önemli bir uyarı niteliğindedir.