Экспериментальная модель Claude нашла уязвимости в Chrome, Safari, Android, Windows и Linux
Anthropic раскрыла результаты испытаний экспериментальной модели Claude: 62 уязвимости в Chrome, эксплойт для обхода защиты Safari и root-эксплойт для ядра Linux за 53 минуты.
Anthropic раскрыла результаты испытаний своей экспериментальной модели.
Модель обнаружила 62 уязвимости в Chrome, а также создала эксплойт, позволяющий обойти защиту Safari и получить доступ к истории браузера, cookies и данным других сайтов.
Но самое впечатляющее произошло при работе с Linux. Claude самостоятельно написала эксплойт для ядра системы, который позволил удалённо получить root-доступ к серверу без пароля. На это потребовалось всего 53 минуты.
Обнаруженные уязвимости уже переданы разработчикам, а исправления выпущены для всех стабильных версий.
Специалистам по кибербезопасности пора готовиться.
Почему это важно
АналитикаЭто показывает, что ИИ-модели могут самостоятельно находить уязвимости и создавать эксплойты, поэтому специалистам по безопасности нужно готовиться к более быстрым атакам.
Обсудить в сообществе
Делитесь опытом и мыслями с ИИ-разработчиками
Связанные материалы экосистемы
Практические гайды, терминология и агентские скиллы
Исследователь позволил Claude Sonnet 5 провести операцию на мозге живой мыши
По словам исследователя, Claude Sonnet 5 самостоятельно выбрал метод лечения эпилепсии и выполнил инъекцию в мозг живой мыши, тогда как Opus 5 и Opus 5.5 отказались из-за работы с реальными биологическими объектами.
Anthropic обучила Claude имитировать классификатор безопасности без повторных обращений к политикам
Claude теперь незаметно проверяет, не способствовал ли его ответ причинению вреда, а результаты передаются специалистам Anthropic для дальнейшего рассмотрения.
Формат Markdown: полное руководство для работы с ИИ и автоматизации
Исчерпывающее практическое руководство по синтаксису Markdown для AI-разработки: CommonMark, иерархия заголовков, GFM-таблицы, экранирование, системные промпты и файлы CLAUDE.md.
Управление компьютером через ИИ (Computer Use)
Технология компании Anthropic (представленная в моделях Claude 3.5 Sonnet), позволяющая нейросети управлять операционной системой как обычный человек: делать скриншоты экрана, анализировать координаты окон, перемещать курсор мыши, кликать по кнопкам и вводить текст без использования специальных API.