ШІ-модель Claude знайшла вразливості в Chrome, Safari, Android, Windows і Linux
Anthropic оприлюднила результати випробувань експериментальної ШІ-моделі Claude: 62 вразливості в Chrome, експлойт для обходу захисту Safari та root-експлойт для ядра Linux за 53 хвилини.
Anthropic оприлюднила результати випробувань своєї експериментальної ШІ-моделі Claude.
Модель виявила 62 вразливості в Chrome, а також створила експлойт, який дозволяє обійти захист Safari та отримати доступ до історії браузера, cookies і даних інших сайтів.
Найвражаючий результат отримано під час роботи з Linux: Claude самостійно написала експлойт для ядра системи, який надавав віддалений доступ до root без пароля. На це знадобилося лише 53 хвилини.
Виявлені вразливості вже передано розробникам, а виправлення опубліковано для всіх стабільних версій.
Для фахівців із кібербезпеки це сигнал готуватися до нової хвилі досліджень, підсилених ШІ.
Чому це важливо
АналітикаЦе показує, що ШІ вже може прискорювати пошук вразливостей і створення експлойтів, тому командам безпеки потрібно готуватися до загроз, підсилених ШІ.
Обговорити новину у спільноті
Діліться своїм досвідом та думками з ШІ-розробниками
Пов'язані матеріали екосистеми
Практичні гайди, термінологія та агентські скіли
Дослідник доручив Claude Sonnet 5 провести операцію на мозку живої миші
За словами дослідника, Claude Sonnet 5 самостійно обрала метод лікування епілепсії та виконала ін’єкцію в мозок живої миші, тоді як Opus 5 і Opus 5.5 відмовилися через роботу з живими біологічними об’єктами.
Claude почав перевіряти відповіді на шкоду без повторного звернення до політик безпеки
Anthropic навчила Claude відтворювати рішення класифікатора безпеки, щоб виявляти потенційну шкоду в відповідях без дорогих повторних звернень до політик компанії.
Формат Markdown: повний посібник для роботи з ШІ та автоматизації
Вичерпний практичний посібник з синтаксису Markdown для AI-розробки: CommonMark, ієрархія заголовків, GFM-таблиці, екранування, системні промпти та файли CLAUDE.md.
Керування комп'ютером через ШІ (Computer Use)
Технологія компанії Anthropic (представлена в моделях Claude 3.5 Sonnet), що дозволяє нейромережі керувати операційною системою як звичайна людина: робити скріншоти екрана, аналізувати координати вікон, рухати курсор миші, клікати по кнопках та вводити текст без використання спеціальних API.