Apple iOS 26.6: Anthropic, Safari'deki bir güvenlik açığını bulmak için Claude'u kullandı

Anthropic'te çalışan iki araştırma bilimcisi, Safari'de bir güvenlik açığı keşfetti ve bunu kendi işverenleri tarafından geliştirilen yapay zeka modeli Claude ile buldular. Apple, Pazartesi günü iOS 26.6 ve iPadOS 26.6 sürümleriyle bu açığı kapattı ve teşekkür bölümünde bu modelin adını da belirtti. Güncelleme, çekirdek, Safari, görüntü işleme ve Kişiler'i kapsayan ve 78 madde altında listelenen toplam 87 güvenlik açığını düzeltir.

Apple, bu güvenlik açıklarından hiçbirini halihazırda istismar edilmiş olarak işaretlemiyor. Aynı durum Haziran ayı sonlarında da yaşanmıştı; o dönemde Apple, yapay zeka araçlarının bir yamadan işlevsel bir saldırıya giden yolu kısalttığı gerekçesiyle iOS 26.5.2 sürümünün yayınlanmasını öne almıştı.

Aracın adı güvenlik bildiriminde yer alıyor

Apple, CVE-2026-64757'yi aynen "Milad Nasr ve Nicholas Carlini ile Claude, Anthropic"e atfediyor. CVE, Common Vulnerabilities and Exposures (Yaygın Güvenlik Açıkları ve Maruz Kalma Durumları) anlamına gelir ve bildirilen bir kusur için küresel olarak tek tip bir numaradır. Nasr ve Carlini, ikisi de Anthropic'te araştırma bilimcisi olarak çalışıyor. Carlini, 2025 yılında Google DeepMind’dan bu şirkete geçiş yapmıştı.

Hata, Safari’nin ve web içeriği görüntüleyen her uygulamanın arkasındaki tarayıcı motoru olan WebKit’te bulunuyordu. İkili, burada özel olarak hazırlanmış web içeriğinin Safari’yi çökertmesine yol açan bir bellek bozulması sorunu tespit etti. Aynı isimler, web sitelerinden gelen verileri cihazda depolayan motorun bir parçası olan WebKit Storage altında da ikinci kez karşımıza çıkıyor.

Olağandışı olan kısım, bir yapay zekanın işin içinde olması değil; Apple’ın bunu açıkça belirtmesidir. Teşekkür bölümünde normalde araçlar değil, kişiler ve şirketler listelenir. Claude’un bu keşifteki payının gerçekte ne kadar büyük olduğu konusunda ne Apple ne de Anthropic bir açıklama yapmıyor. Temmuz ayı başında ise tam tersi bir durum yaşandı: Anthropic’in yapay zekasının gözden kaçırdığı bir kök güvenlik açığı olan Bad Epoll.

iPhone'unuz neden artık daha fazla ısınıyor?

Güncellemenin ikinci kısmı görünmez ancak yine de fark edilebilir. Apple’ın sürüm notlarında bu içeriğe tek bir cümle ayrılmış: Güncelleme, iOS 27’ye hazırlık olarak hata düzeltmeleri, güvenlik güncellemeleri getiriyor ve Spotlight dizinini optimize ediyor. Spotlight, cihaz genelinde arama özelliğidir. Apple şu anda bu dizini yeniden oluşturuyor; böylece yeniden tasarlanan arama özelliği ve daha derinlemesine entegre edilmiş Siri, sonbaharda kullanıma hazır hale gelecek.

Bu işlem, işlemci zamanını tüketiyor ve Apple da bunu kendisi kabul ediyor. Kendi destek belgelerinde, güncellemeyle ilgili belirli görevlerin arka planda devam ettiği ve "pil ömrünü ve termal performansı etkileyebileceği" belirtiliyor. Apple’a göre, güncellemeden sonra pil ömrünün kısaldığını fark edenler birkaç gün bekleyip tekrar kontrol etmelidir.

Dolayısıyla, güncellemeden sonra iPhone’unuzda bir sorun olduğunu düşünüyorsanız: cihazınız düzgün çalışıyor. Emin olmak istiyorsanız, cihazı gece boyunca şarj edin ve ardından Ayarlar > Pil bölümüne bakarak en üstte hangi öğelerin yer aldığını kontrol edin.

Güncellemeyi kimler alabilir?

iOS 26.6, iPhone 11 ve daha yeni modellerde, dolayısıyla iPhone 17 ve iPhone 17 Pro Max'te de çalışır. iPadOS 26.6, 3. nesil iPad Pro 12,9 inç, 1. nesil iPad Pro 11 inç, 3. nesil iPad Air, 8. nesil iPad ve 5. nesil iPad mini modellerini destekler. Güncellemeyi Ayarlar, Genel, Yazılım Güncelleme bölümünden yükleyebilirsiniz. Apple, bununla birlikte macOS Tahoe 26.6, watchOS 26.6, tvOS 26.6, visionOS 26.6 ve Safari 26.6 sürümlerini de yayınladı.

Bilinen herhangi bir saldırı bulunmayan 87 güvenlik açığı, beklemeyi zararsız hale getirmez. Güncellemenin yayınlanmasıyla birlikte teknik açıklamalar kamuya açık hale geldi ve saldırganların işini büyük ölçüde kolaylaştırdı.