Osegi
Güvenlik·1 dk okuma

Anthropic yapay zekası Linux çekirdeğinde kritik açık buldu

Anthropic, henüz yayımlanmamış dahili yapay zekasının Linux çekirdeğinde bir açık bulduğunu ve oturum açmadan yönetici erişimi veren çalışan bir istismar kodu yazdığını duyurdu.

A server rack in a data center with a glowing red warning symbol representing a critical Linux kernel vulnerability.
Görsel: ギズモード・ジャパン
SUMODialoediviewer

Anthropic'in yapay zekası, Linux çekirdeğindeki ciddi bir güvenlik açığını buldu ve bir sunucunun hiç oturum açılmadan yönetici olarak ele geçirilebildiğini gösterdi. Şirket bunu 27 Ekim tarihli resmi duyurusunda açıkladı.

Çalışmada Anthropic'in şirket içinde geliştirdiği, henüz kamuya açılmamış bir yapay zeka modeli kullanıldı. Model yalnızca sorunun yerini göstermekle kalmadı; saldırı kodunu da yazıp gerçekten işe yaradığını doğruladı.

Açık nerede ve ne kadar ciddi

Sorun, bellek ve aygıt yönetimi gibi işletim sisteminin temel işlerini yürüten çekirdekte bulunuyor. Anthropic saldırıyı, birden fazla iletişim yolunu aynı anda kullanan Multipath TCP bağlantılarını kabul eden bir sunucu üzerinde gösterdi.

Trafik işlenirken ortaya çıkan bir hata kötüye kullanıldığında, oturum açmaya gerek kalmadan yönetici yetkisiyle işlem yapılabildi. Kullanıcının şüpheli bir bağlantıya tıklaması gibi bir adım da gerekmedi.

Red Hat'in değerlendirmesinde açık 10 üzerinden 9,8 puan aldı ve en yüksek önem derecesindeki gruba girdi.

Yöneticiler ne yapmalı

Linux kişisel bilgisayarlarda pek yaygın değil; ancak sunucularda, ağ cihazlarında, endüstriyel ve araştırma alanlarında sık kullanılıyor. Bu nedenle etkilenebilecek alan geniş. Yönetici yetkisiyle yapılan yetkisiz işlemler, depolanan kişisel bilgilerin çalınmasına veya değiştirilmesine yol açabilir.

Düzeltmenin sunuculara ulaşması için kullanılan Linux dağıtımının sağladığı güncellemenin uygulanması gerekiyor. Örneğin Amazon Linux, açığa yönelik güncellemeyi yayımladı. Sunucu yöneticilerinin kullandıkları sürümün etkilenip etkilenmediğini ve gerekli güncellemelerin yüklenip yüklenmediğini kontrol etmesi öneriliyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:anthropiclinuxkernelvulnerabilitymultipath tcpred hat

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →