Anthropic, Mythos’un yamaları dakikalar içinde istismara dönüştürdüğünü söylüyor

Anthropic'in Mythos Preview yapay zeka modeli, şirketin Pazar günü Axios ile özel olarak paylaştığı yeni araştırmaya göre, yeni açıklanan yazılım açıklarını haftalar yerine saatler içinde işlevsel istismarlara dönüştürebiliyor. Bulgular, gelişmiş yapay zekanın bir güvenlik açığının kamuoyuna açıklanması ile onu hedef alan silahlandırılmış kodun ortaya çıkması arasındaki süreyi nasıl kısalttığını vurguluyor.Axios

Yamadan İstismara Dakikalar İçinde

Anthropic'in sınır ötesi kırmızı takımı, Mythos Preview'u, modelin bilgi kesme tarihinden sonra Ocak ve Şubat aylarında açıklanan Mozilla Firefox ve Microsoft ↗ 1.62% Windows çekirdeğindeki güvenlik açıklarına karşı test ederek, yapay zekanın genel yamaları ne kadar hızlı bir şekilde çalışan saldırılara dönüştürebileceğini ölçtü.tech.yahoo+1

Sonuçlar çarpıcıydı. Mythos, bir Windows çekirdek açığı için ilk kavram kanıtlama istismarını sadece 31 dakikada üretti. Test edilen 21 çekirdek açığının 18'inde model bir "mavi ölüm ekranı" tetikledi ve en karmaşığı yaklaşık 5,7 saat süren sekiz benzersiz ayrıcalık yükseltme istismarı geliştirdi. Firefox tarafında ise 18 güvenlik yamasından sekiz operasyonel kod yürütme istismarı oluşturdu.Axios+1

Anthropic, Windows istismar kampanyasının API kredisi olarak yaklaşık 15.700 dolara mal olduğunu tahmin ediyor; bu da çalışan istismar başına yaklaşık 2.000 dolara denk geliyor.tech.yahoo+1

Daralan Yama Penceresi

Araştırma, savunmacılar için doğrudan sonuçlar doğuruyor. Gerçek dünyadaki siber saldırıların çoğu bilinen ancak yamalanmamış açıkları kullanıyor ve kuruluşlar genellikle operasyonları aksatmadan düzeltmeleri doğrulamak ve dağıtmak için günlere veya haftalara ihtiyaç duyuyor. Anthropic'in bulguları, saldırganların yamalar geniş çapta uygulanmadan önce açıklanan bir kusuru silahlandırmak için sahip oldukları süre olan "N-gün" penceresinin çökmekte olduğunu gösteriyor.Axios

Anthropic araştırmacıları, "N-gün tehlikeli bir şekilde yanıltıcı hale geldi; N-saat, içinde bulunduğumuz gerçekliğe daha yakın" diye yazdı. Endişe Mythos'un ötesine geçiyor: Bazı açık kaynaklı modeller zaten benzer seviyelerde güvenlik açıkları tanımlıyor ve Axios'a göre OpenAI'ın GPT-5.5-Cyber modeli de benzer yetenekler sergiliyor.tech.yahoo+1

Daha Geniş Bağlam

Mythos Preview ilk olarak 7 Nisan 2026'da, Anthropic'in modelin tüm büyük işletim sistemleri ve tarayıcılarda binlerce sıfırıncı gün açığını otonom olarak keşfettiğini açıklamasıyla duyuruldu. Anthropic, modeli genel kullanıma sunmadı ve bunun yerine Amazon Amazon.com, Inc. ↗ 0.40%, Apple ↗ 4.84% ve Cisco dahil olmak üzere 12 büyük teknoloji şirketine yalnızca savunma amaçlı güvenlik çalışmaları için erişim sağladı. Trump yönetimi şimdi, giderek daha yetenekli hale gelen yapay zekanın ulusal güvenlik tehditlerini değerlendiren yeni bir başkanlık kararnamesini uygulamaya koymaya başlıyor.Help Net Security+2