Bir üretici güvenlik düzeltmesini yayımladığında, saldırganlar çoğu zaman aynı yamadan açık noktanın nerede olduğunu da öğreniyor. Kaynak metne göre bu farkı geri mühendislikle çalışır bir istismara çevirmek artık haftalar değil saatler alabiliyor; Anthropic’in kırmızı takımı da bu hızın Firefox ve Windows çekirdeği örneklerinde somutlaştığını ölçtü.
Anthropic, Claude Mythos Preview modelini yalnızca kamuya açık diff ile iki derleme vererek test etti. Model, Firefox’taki 18 yamayı tek başına 8 çalışan kod çalıştırma istismarına dönüştürdü; ilk istismar Mozilla yamayı yayımladıktan bir saatten kısa süre sonra ortaya çıktı. Aynı güvenlik düzeltmesini taşıyan Firefox sürümü ise hâlâ 18 gün uzaktaydı.
Firefox yamalarında istismar süresi bir saatin altına indi
Kaynağa göre bu tablo, N-day istismarında savunmacıların sahip olduğu zaman aralığının ne kadar daraldığını gösteriyor. Geçmişte bir yamayı çalışır bir istismara çevirmek için uzmanların haftalarca uğraşması gerekiyordu; bu süre çoğu zaman aylarla ölçülüyordu. Şimdi ise yamanın kendisi, saldırganın eline açık bir yol haritası veriyor.
Metin, bu çalışma düzeninin son otuz yılı aşkın sürede genellikle savunmacıların lehine işlediğini hatırlatıyor. Patch ile kamuya açık çalışan istismar arasındaki boşluk haftalar sürüyor, bazen ayları buluyordu. Ancak kaynak, klasik varsayımın artık geçerli olmadığını açık biçimde söylüyor: savunmacıların en azından birkaç haftası olduğu düşüncesi geride kaldı.
Anthropic’in kırmızı takımı, Claude Mythos Preview’a yalnızca kamuya açık diff ve iki build verildiğinde modelin bunu kendi başına işleyen istismarlara dönüştürebildiğini gösterdi. Modelin ilk Firefox istismarı, Mozilla düzeltmeyi yayımladıktan sonra bir saatin altında üretildi. Bu sırada ilgili Firefox sürümü için kamuya açık çıkışa 18 gün vardı.
Kaynak metinde, klasik tersine mühendisliğin yavaş ve uzmanlık isteyen bir iş olduğu özellikle vurgulanıyor. Geleneksel tabloda patch ile çalışan kamuya açık istismar arasındaki boşluk çoğu zaman haftalar, sık sık da aylar sürüyordu. Bu yüzden üreticinin yaması ile saldırganın istismarı arasında savunuculara zaman kazandıran bir pencere bulunuyordu.
Anthropic’in sonuçları bu pencerenin hızla kapandığını ortaya koydu. “Mythos bunu bir saatte yapıyor” ifadesi, metinde bu değişimi özetleyen doğrudan cümlelerden biri olarak yer aldı. Şirketin kendi kırmızı takım ölçümüne göre, artık yama tersine mühendislikle çalışır istismara dönüştürülürken saat ölçeği konuşuluyor.
Windows çekirdeğinde kaynak kod olmadan da zincir kuruldu
Windows tarafındaki bulgular daha da sertti. Burada modelin elinde kaynak kod yoktu; yalnızca ayıklanmış ikililer ve decompiler çıktıları bulunuyordu. Buna rağmen Claude Mythos Preview, 21 çekirdek hatasının 18’i için proof-of-concept çökme senaryosu üretti.
Bu denemelerin en hızlısı 31 dakikada tamamlandı. Anthropic, aynı 21 kusur içinden 8’inin SYSTEM seviyesine kadar zincirlenebildiğini de bildirdi. Her bir zincirin yaklaşık 2.000 dolara mal olduğu aktarıldı.
Kaynak, bu sonuçların yalnızca teorik olmadığını özellikle vurguluyor. Windows senaryosunda modelin, kaynak kod olmadan da işleyen saldırı zincirlerine yaklaşabildiği ortaya çıktı. Üstelik bu zincirlerden biri, Microsoft’un “Exploitation Unlikely” olarak işaretlediği bir açık içindi.
Bu etiket, insan araştırmacılar için kalibre edilmiş bir değerlendirmeye dayanıyor. Anthropic’in değerlendirmesine göre mevcut tablo, bu kalibrasyonun artık tutmadığını gösteriyor. Başka bir ifadeyle, insan odaklı önceliklendirme modelinin işaret ettiği düşük olasılık, otomasyon karşısında anlamını yitiriyor.
Kaynak metin, kamuya açık Claude modellerinin de korumalar açıkken istismar üretebildiğini söylüyor. Bu modeller daha az sayıda istismar oluşturdu, ancak yetenek yalnızca tek bir kapalı modelin içinde sınırlı kalmadı. Böylece saldırganın elindeki araç setinin model ailesi düzeyinde genişlediği görülmüş oldu.
Yama yayımlamak, saldırgan için rehber açmak anlamına geliyor
Yayınlanan yamanın saldırgan açısından ne anlama geldiği kaynakta açık biçimde anlatılıyor. Üreticinin güvenlik düzeltmesi, aynı anda saldırgan için de açığın nerede olduğunu gösteren bir rehbere dönüşüyor. Düzeltmeyi yüklememiş sistemler, bu yüzden hedef haline geliyor.
Metinde araştırmacıların bu kırılma noktasına “Vulnpocalypse” adını verdiği belirtiliyor. Bu terim, bir modelin bir güvenlik açığını savunucular düzeltmeyi yaymadan önce silaha çevirebildiği anı tarif ediyor. Kaynak, bu eşik nedeniyle 1-day istismarların artık iki yıl öncesindeki gibi okunmadığını yazıyor.
Veriler de bu hız değişimini destekliyor. Verizon’un 2026 DBIR raporuna göre bilinen ve istismar edilmiş bir açığın kapatılması için gereken ortanca süre 43 güne çıktı. Bu rakam, bir önceki yıl 32 gündü.
Aynı raporda, bilinen istismar edilmiş açıkların yalnızca yüzde 26’sının tamamen yamalandığı yer aldı. En iyi performans gösteren ekipler bile bu kategorideki açıkların yalnızca yüzde 30 ila 40’ını ilk hafta içinde kapatabiliyor. Bu da güvenlik ekiplerinin hızla hareket etse bile tüm listeyi kısa sürede temizleyemediğini gösteriyor.
Zero Day Clock verisine göre 2026’daki ortalama time-to-exploit 24 saatin altına düştü. Kaynak metin, 2024’te bu sürenin yaklaşık 53 gün olduğunu aktarıyor. Ayrıca her gün yaklaşık 135 yeni CVE oluştuğu ve bunun yıllık bazda yaklaşık yüzde 40 artış anlamına geldiği belirtildi.
Yama süreçlerini yavaşlatan nedenler de aynı kaldı. Regresyon testleri, değişiklik pencereleri ve kesintisiz çalışma taahhütleri kurumların önünde beklemeye devam ediyor. Üretimi durdurup bir istismarı yakalamaya çalışmak ise yalnızca başka bir kesinti yaratıyor.
Bu nedenle kaynak, yalnızca “hızlı yama” yaklaşımının artık bir çözüm olmadığını söylüyor. Birikmiş açık yükünü kapatmak için kurumların, sahadaki gerçek maruziyeti anlamadan sırf hızlanarak ilerlemesi mümkün görünmüyor. Süreç, hangi açığın gerçekten kullanılabildiği sorusuna kaymış durumda.
Asıl soru: hangi maruziyet gerçekten istismar edilebilir
Metinde savunucuların artık yalnızca yüksek puanlı CVE listesine bakmasının yeterli olmadığı ifade ediliyor. 9.8 puanla dolu bir kuyruk, tek başına hiçbir şeyi önceliklendirmiyor. Bunun yerine, saldırganın belirli bir ortamda gerçekten istismar yapıp yapamayacağı, mevcut kontrollerin bunu durdurup durduramayacağı ve bunun kanıtlanıp kanıtlanamayacağı soruluyor.
Kaynak, bu soruya yanıt vermek için üç yöntem sıralıyor. İlk yöntem, güvenli olduğu yerde gerçek bir istismar zinciri çalıştırmak. Ulaşılabilir bir varlık üzerinde yapılan canlı bir istismar, en güçlü kanıt olarak görülüyor ve otonom sızma testi de tam olarak bunu yapıyor.
Ancak bu yaklaşımın sınırları da net biçimde anlatılıyor. Canlı istismar, iş açısından kritik sistemlere, kısıtlı ağlara ve air-gapped segmentlere uygulanamıyor. Ayrıca henüz kamuya açık ve güvenli bir istismar yoksa bu yöntem devre dışı kalıyor.
Kaynağa göre güvenli biçimde test edilebilen bölüm, toplam maruziyetin yalnızca yüzde 10 ila 15’i kadar. Yani sızma araçları ne kadar gelişmiş olursa olsun, kurumların büyük kısmı yine dokunulmadan kalıyor. Bu nedenle kararın verildiği alan, saldırının en kolay çalıştığı bölüm değil; tam tersine en zor görünen bölüm oluyor.
İkinci yöntem, gerçek istismar çalıştırmak yerine savunma katmanlarının önüne saldırgan davranışları koymak. Burada amaç yalnızca yapılandırma okumak değil; canlı yığın üzerinde EDR politikası, segmentasyon, allow-listing ve firewall’ın neyi durdurduğunu görmek. Kaynak, bu yaklaşımı bir roketi ilk uçuş öncesi yerde tek tek sınamaya benzetiyor.
Metin, istismarın aslında bir teknikler zinciri olduğunu da hatırlatıyor. Bir CVE, arka arkaya dizilmiş TTP halkalarına ayrıldığında, her halka mevcut kontrollere karşı tek tek doğrulanabiliyor. Gerekli halkalardan biri kırılırsa, o açık burada istismar edilemiyor demek mümkün oluyor.
Üçüncü yöntem ise kontrollerin gerçekten ayakta kalıp kalmadığını sürekli doğrulamak. En yeni saldırı teknikleri canlı önleme ve tespit yığınında tekrar tekrar çalıştırılıyor; böylece hangi davranışların engellendiği, hangilerinin sessizce sızdığı ve hangi kontrolün sapma gösterdiği ortaya çıkıyor. Bir saldırgan bunu keşfetmeden önce, savunma katmanının nerede zayıfladığı görülmüş oluyor.
Bu üç yöntemin birlikte çalıştığında tek bir döngü oluşturduğu aktarılıyor: validate, decide, fix, re-validate. Gartner’ın adversarial exposure validation yaklaşımı da bu çerçevede anılıyor. Böylece kritik bir bulgu için karar, puana bakılarak değil, kanıtla veriliyor: patch, mitigate, monitor ya da accept.
Picus’un modeli üç test, tek döngü üzerine kurulu
Kaynak metinde Picus’un bu iş akışındaki konumu da anlatılıyor. Şirketin Autonomous Penetration Testing ürünü, güvenli olduğu yerlerde gerçek zinciri çalıştırarak en güçlü kanıtı sağlamayı hedefliyor. Picus Exposure Validation ise dokunulması riskli, air-gapped ya da iş açısından kritik sistemlerde TTP chaining kullanarak istismar edilebilirliği ölçüyor.
Picus Breach and Attack Simulation, canlı güvenlik yığınını yeni tekniklere karşı sürekli test ediyor. Kontrol kayınca sistem, kapatılması gereken imzayı ya da kuralı geri veriyor ve ardından kapanmanın gerçekten gerçekleşip gerçekleşmediğini yeniden doğruluyor. Kaynak, bunu üç yöntemli tek döngü olarak tarif ediyor.
Bu akışın Picus Swarm adlı yapay zekâ ajanları tarafından işletildiği belirtiliyor. Sistem, kullanıcıların belirlediği sınırlar içinde çalışıyor; ayrıca zincirin izlenebilir kaldığı, opak skorlar ya da uydurulmuş saldırı yolları üretmediği ifade ediliyor.
Metinde paylaşılan gerçek müşteri sonuçları da yer aldı. Yüksek ve kritik bulgularda SLA ihlallerinin yüzde 92 azaldığı, MTTR’nin yüzde 89 düştüğü ve üç ay içinde kontrol etkinliğinin iki katına çıktığı bildirildi.
Kaynağın sonunda yönetim tarafındaki soru da değişmiş durumda. Artık mesele yalnızca “yamalandık mı” değil, “şu anda güvende miyiz ve bunu kanıtlayabiliyor muyuz” sorusu. Bir sonraki yama dalgası gelmeden önce, saldırganın gerçekten kullanabileceği maruziyeti görmek gerektiği aktarılıyor.
Metnin yazarı Sıla Özeren Hacıoğlu olarak verildi ve kendisinin Picus Security’de Security Research Engineer olduğu belirtildi. İçerik, şirketin katkı yazısı olarak yayımlandı ve Google News, Twitter ile LinkedIn üzerinden daha fazla özel içerik takip etmeye çağıran notla sona erdi.