Yapay zekâ teknolojileri siber güvenlik alanında giderek daha önemli bir rol oynamaya başladı. Son olarak Anthropic şirketi, geliştirdiği Claude Opus 4.6 adlı yapay zekâ modelinin popüler internet tarayıcısı Firefox’ta çok sayıda güvenlik açığı tespit ettiğini açıkladı. Şirketin Mozilla ile birlikte yürüttüğü araştırma kapsamında yapay zekâ tarafından toplam 22 farklı güvenlik sorunu bulundu. Bu gelişme kısa sürede uluslararası teknoloji haberleri ve hack haberleri sitelerinde geniş şekilde yer aldı.
Anthropic tarafından yapılan açıklamaya göre bulunan güvenlik açıklarının 14 tanesi yüksek risk seviyesinde, 7 tanesi orta seviyede ve bir tanesi düşük riskli olarak değerlendirildi. Mozilla tarafından yapılan çalışmalar sonucunda tespit edilen tüm açıklar kısa süre içinde kapatıldı. Güvenlik sorunları geçtiğimiz ay yayımlanan Firefox 148 güncellemesi ile tamamen giderildi. Uzmanlar, bu tür açıkların zamanında tespit edilmesinin hem bilgisayar güvenliği hem de ağ güvenliği açısından kritik olduğunu belirtiyor.
Araştırmacılar tarafından paylaşılan bilgilere göre yapay zekâ modeli bu güvenlik açıklarını oldukça kısa sürede tespit etti. Claude Opus 4.6 sistemi yaklaşık iki hafta boyunca Firefox’un kaynak kodlarını analiz etti. Bu süre içinde model yaklaşık 6000 C++ dosyasını inceleyerek toplam 112 farklı rapor oluşturdu. Bu raporların değerlendirilmesi sonucunda 22 farklı güvenlik açığı doğrulandı.
Araştırmanın en dikkat çekici noktalarından biri ise yapay zekânın ilk bulgusunu yalnızca 20 dakika içinde ortaya çıkarması oldu. Claude modeli JavaScript motorunda bulunan ve “use-after-free” olarak bilinen kritik bir hatayı tespit etti. Bu tür hatalar saldırganlar tarafından kullanıldığında sistem üzerinde ciddi güvenlik sorunlarına yol açabiliyor. Daha sonra bu bulgu güvenlik araştırmacıları tarafından sanal bir test ortamında doğrulandı.
Anthropic araştırmacılarına göre bu bulgular, Firefox’ta 2025 yılı boyunca düzeltilen yüksek öncelikli güvenlik açıklarının yaklaşık beşte birine denk geliyor. Yani yapay zekâ modeli kısa sürede oldukça önemli sayıda güvenlik problemi ortaya çıkarmayı başardı. Bu durum yapay zekânın siber tehditler ile mücadelede ne kadar güçlü bir araç haline geldiğini gösteriyor.
Araştırmanın bir diğer aşamasında ise farklı bir test gerçekleştirildi. Araştırmacılar, Claude modelinin yalnızca güvenlik açıkları bulup bulamayacağını değil aynı zamanda bu açıkları kullanabilecek bir saldırı kodu üretip üretemeyeceğini de test etmek istedi. Bunun için modele tespit edilen tüm açıkların listesi verildi ve yüzlerce farklı deneme yapıldı.
Bu test süreci sırasında Anthropic yaklaşık 4000 dolar değerinde API kredisi kullandı. Yapılan yüzlerce denemeye rağmen yapay zekâ yalnızca iki durumda çalışan bir exploit oluşturabildi. Uzmanlar exploit üretiminin, güvenlik açığı bulmaktan çok daha karmaşık bir süreç olduğunu belirtiyor.
Yapay zekâ tarafından oluşturulan exploitlerden biri CVE-2026-2796 olarak kaydedilen kritik bir açık için yazıldı. Bu güvenlik açığı JavaScript WebAssembly bileşeninde bulunan JIT derleme hatasından kaynaklanıyordu. CVSS güvenlik değerlendirme sistemine göre bu açık 9,8 puan gibi oldukça yüksek bir risk seviyesine sahipti.
Ancak Anthropic araştırmacıları bu exploitin yalnızca test ortamında çalıştığını özellikle vurguladı. Deney sırasında kullanılan ortamda bazı güvenlik mekanizmaları bilerek devre dışı bırakılmıştı. Örneğin tarayıcının önemli güvenlik korumalarından biri olan sandbox sistemi test sırasında kaldırılmıştı. Bu nedenle gerçek kullanıcı sistemlerinde aynı exploitin çalışması mümkün değildi.
Araştırmacılar, Claude modelinin henüz birden fazla güvenlik açığını birleştirerek gelişmiş saldırı zincirleri oluşturamadığını belirtiyor. Özellikle tarayıcı sandbox mekanizmasından kaçış sağlayan karmaşık exploit zincirleri hâlâ insan güvenlik araştırmacıları tarafından geliştiriliyor. Buna rağmen uzmanlar yapay zekâ teknolojilerinin hızla geliştiğini ve bu farkın uzun süre devam etmeyebileceğini düşünüyor.
Mozilla da konu hakkında kendi güvenlik raporunu yayımladı ve Anthropic tarafından paylaşılan bulguları doğruladı. Mozilla’nın raporuna göre yapay zekâ destekli analiz sırasında ek olarak 90 farklı yazılım hatası daha tespit edildi. Bu hataların büyük bölümü daha sonra geliştiriciler tarafından düzeltildi.
Mozilla mühendisleri ayrıca yapay zekânın bazı hata türlerini tespit etmede oldukça başarılı olduğunu belirtiyor. Özellikle “assertion failure” olarak bilinen hatalar ve bazı mantıksal kod hataları geleneksel güvenlik test araçları tarafından her zaman kolayca bulunamayabiliyor. Ancak yapay zekâ tabanlı analiz sistemleri bu tür problemleri daha hızlı ortaya çıkarabiliyor.
Son yıllarda artan hacker saldırıları ve küresel siber tehditler, teknoloji şirketlerini daha güçlü güvenlik çözümleri geliştirmeye yöneltiyor. Bu nedenle yapay zekâ destekli güvenlik araştırmaları giderek daha fazla önem kazanıyor. Uzmanlara göre gelecekte yapay zekâ sistemleri yalnızca güvenlik açıklarını tespit etmekle kalmayacak, aynı zamanda saldırı senaryolarını simüle ederek güvenlik ekiplerine daha kapsamlı analizler sunabilecek.
Bu gelişmeler, hem bilgisayar güvenliği hem de ağ güvenliği açısından yeni bir dönemin başlangıcı olarak değerlendiriliyor. Yapay zekâ destekli güvenlik araçlarının yaygınlaşması sayesinde büyük yazılım projelerinde bulunan hataların çok daha hızlı tespit edilmesi mümkün olabilir. Bu durum da potansiyel hacker saldırılarının önlenmesine önemli katkı sağlayabilir.
Bir Cevap Yazın