Eksperymentalny model Claude znalazł podatności w Chrome, Safari, Android, Windows i Linux
Anthropic opublikowała wyniki testów eksperymentalnego modelu Claude: 62 podatności w Chrome, exploit omijający ochronę Safari oraz exploit uzyskujący root w jądrze Linuxa w 53 minuty.
Anthropic opublikowała wyniki testów eksperymentalnego modelu AI Claude, obejmujące Chrome, Safari, Android, Windows i Linux.
Model wykrył 62 podatności w Chrome i utworzył również exploit, który omija ochronę Safari, umożliwiając dostęp do historii przeglądarki, plików cookie i danych innych witryn.
Najbardziej efektowny rezultat uzyskano podczas pracy z Linuxem: Claude samodzielnie napisała exploit jądra, który pozwalał na zdalne uzyskanie dostępu root do serwera bez hasła. Proces zajął zaledwie 53 minuty.
Wykryte podatności zostały już przekazane programistom, a poprawki opublikowano dla wszystkich stabilnych wersji.
Specjaliści ds. cyberbezpieczeństwa powinni przygotować się na nową falę badań podatności wspomaganych przez AI.
Dlaczego to ważne
AnalizaPokazuje to, że AI może przyspieszać wykrywanie podatności i tworzenie exploitów, dlatego zespoły bezpieczeństwa muszą dostosować procesy łatek i wykrywania.
Dyskutuj w społeczności
Dziel się swoimi pytaniami i spostrzeżeniami z programistami
Powiązane w ekosystemie
Praktyczne poradniki, kluczowa terminologia i skille agentów
Badacz pozwolił Claude Sonnet 5 przeprowadzić operację mózgu żywej myszy
Według badacza Claude Sonnet 5 samodzielnie wybrał metodę leczenia padaczki i wykonał iniekcję do mózgu żywej myszy, natomiast Opus 5 i Opus 5.5 odmówiły, bo zadanie dotyczyło rzeczywistych obiektów biologicznych.
Anthropic trenuje Claude’a do odtwarzania klasyfikatora bezpieczeństwa bez konsultacji z politykami
Claude teraz dyskretnie sprawdza, czy jego odpowiedzi mogły przyczynić się do szkody, a Anthropic zamienia kosztowny klasyfikator w tańszy mechanizm.
Format Markdown: Kompletny przewodnik po pracy z AI i automatyzacją
Wyczerpujący, praktyczny przewodnik po składni Markdown w kontekście rozwoju AI: CommonMark, hierarchia nagłówków, tabele GFM, escapowanie znaków, prompty systemowe oraz pliki CLAUDE.md.
Sterowanie komputerem przez AI (Computer Use)
Technologia firmy Anthropic (wprowadzona w modelach Claude 3.5 Sonnet), która pozwala sieci neuronowej sterować systemem operacyjnym jak zwykły użytkownik: robić zrzuty ekranu, analizować współrzędne okien, poruszać kursorem myszy, klikać przyciski i wprowadzać tekst bez użycia dedykowanych API.