Experimentelles Claude-Modell findet Schwachstellen in Chrome, Safari, Android, Windows und Linux
Anthropic hat Ergebnisse von Tests mit seinem experimentellen Claude-Modell veröffentlicht: 62 Schwachstellen in Chrome, ein Safari-Exploit und ein Root-Exploit für den Linux-Kernel in 53 Minuten.
Anthropic veröffentlichte Ergebnisse von Tests mit seinem experimentellen KI-Modell Claude, mit Befunden zu Chrome, Safari, Android, Windows und Linux.
Das Modell entdeckte 62 Schwachstellen in Chrome und erstellte zudem einen Exploit, der den Schutz von Safari umgeht und Zugriff auf Browserverlauf, Cookies und Daten anderer Websites ermöglicht.
Der auffälligste Erfolg gelang bei Linux: Claude schrieb eigenständig einen Kernel-Exploit, der entfernten Root-Zugriff auf einen Server ohne Passwort erlaubte. Der Vorgang dauerte nur 53 Minuten.
Die Schwachstellen wurden bereits an die Entwickler gemeldet, und Patches sind für alle stabilen Versionen verfügbar.
Cybersecurity-Fachleute sollten sich auf eine neue Welle KI-gestützter Schwachstellenforschung vorbereiten.
Warum das wichtig ist
AnalyseKI kann das Auffinden von Schwachstellen und die Erstellung von Exploits deutlich beschleunigen, weshalb Sicherheitsteams ihre Patch- und Erkennungsprozesse anpassen müssen.
In der Community diskutieren
Teile deine Fragen und Erkenntnisse mit Entwicklern
Verwandt im Ökosystem
Praktische Leitfäden, Terminologie und Agenten-Skills
Forscher ließ Claude Sonnet 5 eine Gehirnoperation an einer lebenden Maus durchführen
Laut dem Forscher wählte Claude Sonnet 5 eigenständig eine Epilepsiebehandlung aus und führte eine Injektion ins Gehirn einer lebenden Maus durch, während Opus 5 und Opus 5.5 ablehnten, weil reale biologische Objekte betroffen waren.
Anthropic trainiert Claude, einen Sicherheitsklassifikator ohne erneute Policy-Prüfung nachzubilden
Claude prüft nun unbemerkt, ob seine Antworten Schaden verursacht haben könnten, während Anthropic einen rechenintensiven Klassifikator in einen günstigeren Mechanismus überführt.
Markdown-Format: Vollständiger Leitfaden für die Arbeit mit KI und Automatisierung
Umfassender praktischer Leitfaden zur Markdown-Syntax für die KI-Entwicklung: CommonMark, Überschriftenhierarchie, GFM-Tabellen, Escaping, System-Prompts und CLAUDE.md-Dateien.
Steuerung des Computers durch KI (Computer Use)
Eine Technologie von Anthropic (vorgestellt in den Modellen Claude 3.5 Sonnet), die es neuronalen Netzen ermöglicht, das Betriebssystem wie ein Mensch zu steuern: Bildschirm-Screenshots erstellen, Fensterkoordinaten analysieren, den Mauszeiger bewegen, auf Schaltflächen klicken und Text eingeben – ohne Verwendung spezieller APIs.