Le modèle expérimental Claude a trouvé des vulnérabilités dans Chrome, Safari, Android, Windows et Linux
Anthropic a publié les résultats des tests de son modèle expérimental Claude : 62 vulnérabilités dans Chrome, un exploit pour contourner Safari et un exploit root pour le noyau Linux en 53 minutes.
Anthropic a publié les résultats des tests de son modèle d’IA expérimental Claude, avec des constats couvrant Chrome, Safari, Android, Windows et Linux.
Le modèle a découvert 62 vulnérabilités dans Chrome et a également créé un exploit permettant de contourner la protection de Safari pour accéder à l’historique du navigateur, aux cookies et aux données d’autres sites.
Le résultat le plus marquant a été obtenu sur Linux : Claude a écrit de manière autonome un exploit du noyau permettant d’obtenir un accès root à distance à un serveur sans mot de passe. L’opération a duré seulement 53 minutes.
Les vulnérabilités ont déjà été signalées aux développeurs, et des correctifs sont disponibles pour toutes les versions stables.
Les spécialistes de la cybersécurité doivent se préparer à une nouvelle vague de recherche de vulnérabilités assistée par IA.
Pourquoi c'est important
AnalyseCela montre que l’IA peut accélérer la découverte de failles et la création d’exploits, obligeant les équipes de sécurité à adapter leurs processus de correctifs et de détection.
Discuter dans la communauté
Partagez vos questions et vos idées avec les développeurs
Lié dans l'écosystème
Guides pratiques, terminologie clé et compétences d'agents
Un chercheur a permis à Claude Sonnet 5 de réaliser une opération cérébrale sur une souris vivante
Selon le chercheur, Claude Sonnet 5 a choisi seul une méthode de traitement de l’épilepsie et a réalisé une injection dans le cerveau d’une souris vivante, tandis qu’Opus 5 et Opus 5.5 ont refusé en raison d’objets biologiques réels.
Anthropic entraîne Claude à reproduire un classificateur de sécurité sans consulter les politiques
Claude vérifie désormais discrètement si ses réponses ont pu contribuer à un préjudice, tandis qu’Anthropic réduit le coût d’un classificateur de sécurité très gourmand en calcul.
Format Markdown : guide complet pour l'IA et l'automatisation
Guide pratique exhaustif sur la syntaxe Markdown pour le développement IA : CommonMark, hiérarchie des titres, tableaux GFM, échappement, prompts système et fichiers CLAUDE.md.
Contrôle de l'ordinateur par IA (Computer Use)
Technologie développée par Anthropic (introduite dans les modèles Claude 3.5 Sonnet) qui permet à un réseau neuronal de contrôler le système d'exploitation comme un humain : prendre des captures d'écran, analyser les coordonnées des fenêtres, déplacer le curseur de la souris, cliquer sur des boutons et saisir du texte sans utiliser d'API spécifiques.