Anthropic tarafından geliştirilen yapay zeka aracı Claude Cowork, güvenlik araştırmaları kapsamında ciddi bir açığının ortaya çıkmasıyla siber dünyada büyük yankı uyandı. Yapılan son analizler, bu aracın sanal ortamdaki sınırları aşarak kullanıcının ana işletim sistemi dosyalarına erişebilme potansiyelini gösteriyor.
Güvenlik uzmanları tarafından incelenmesine rağmen zayıf kaldığı belirlenen sistemde, Claude Cowork’ün bir Linux sanal makinesi içerisinde çalışırken dışarı çıkıp Mac bilgisayarın temel dizinlerine erişimi mümkün olabiliyor. Bu durum, yapay zeka ajanlarının yerel cihazlardaki riskleri konusunda dikkate alınması gereken çok önemli bir uyarı niteliğinde.
Accomplish AI ekibinin detaylı incelemeleri sonucunda elde edilen bulgular, bu güvenlik açığının Linux çekirdeğindeki CVE-2026-46331 kodlu bir ayrıcalık yükseltme (privilege escalation) hatasından kaynaklandığını ortaya koydu. Bu açık, 7.8 puanla yüksek risk seviyesinde sınıflandırıldı ve yapay zekâ ajanının normal yetkilerinin ötesine geçerek sistem üzerinde yetkisiz işlemler gerçekleştirmesine olanak sağladı.
Bu tür bir güvenlik zaafiyeti, kullanıcıların SSH anahtarları gibi kritik kimlik bilgilerini ele geçirme veya bulut servislerine ait hassas verileri bu aracılıkla çalma riski taşımaktadır. Yapay zekânın yerel donanım üzerindeki kontrol gücünün artması, siber tehdit yüzeyini genişletmektedir.
Hata sonrası Anthropic bu sorunu çözmek adına Claude Cowork'ün varsayılan çalışma modunu bulut tabanlı bir sisteme çevirmeyi amaçladığını duyurdu. Ancak şu an için yerel sistemlerinde çalışan kullanıcılar hala potansiyel tehlikeyle karşı karşıya bulunmaktadır. Bu nedenle güvenlik uzmanları, kullanıcılara kendi kurulumlarında alınabilecek ek önlemleri detaylıca listelediler.
En temel tavsiyelerden biri, ayrıcalık sahibi (privileged) kullanıcı isim alanlarının yerel sistemlerde devre dışı bırakılmasıdır. Ayrıca, sanal makineye veya ajana paylaştırılan klasörlerin erişim hakları sıkı bir şekilde sınırlandırılmalı ve bu klasörlere sadece salt okunur (read-only) mod üzerinden bağlantı kurulmalıdır.
Uzmanlar, coworkd uygulaması kullanıldığında kendi izole konteyner isim alanında çalıştırılması ve ProtectSystem=strict ayarı ile yapılandırılması gerektiğini öneriyor. Bu teknik kısıtlamalar, bir saldırganın veya yapay zekâ aracının sistemdeki temel ikili dosyaları değiştirip manipüle etme girişimlerini büyük ölçüde zorlaştırmaktadır.
Anthropic tarafı doğrudan bir yama yayınlamak yerine bulut çözümlerini ön plana çıksa da, yerel altyapısını kullanan kullanıcıların bu manuel yapılandırma tavsiyelerini ciddiye almaları hayati önem taşıyor. Yapay zekâ ajanlarının işletim sistemi üzerindeki erişim sınırları konusundaki standartlar hızla netleşmelidir.
Hem yapay zekânın sunduğu faydalar hem de taşıdığı teknik riskler göz önüne alındığında, kullanıcıların güvenlik konularında aktif rol oynaması ve sürekli güncel kalması şarttır. Yapay zeka ile kişisel bilgisayar kullanımı artık daha dikkatli olmayı gerektiriyor.
OpenAI yönetim kurulunda Sam Altman'ın görevden alınması yönünde oy kullanan Helen Toner, yapay zeka CEO'larına güvenmenin yeterli olmadığını vurguluyor.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
