Niewydany model Claude zbudował pięć działających exploitów na Chrome, Safari i Windows

Anthropic podał, że niewydana wersja modelu Claude znalazła krytyczne luki w Chrome, Safari, Androidzie, Windows i Linuksie, a następnie połączyła je w pięć działających exploitów. Wszyscy producenci usunęli zgłoszone podatności. Exploity wymagały niewielkiego udziału człowieka albo żadnego. Jeden pozwalał wykradać dane z zablokowanego smartfona z Androidem. Drugi, typu zero-click, dawał zdalne wykonanie kodu z uprawnieniami root na serwerach z Linuksem. Trzeci mógł zdalnie zawieszać systemy Windows. Łańcuch na Chrome w macOS wymagał jednego kliknięcia i łączył cztery luki: w silniku JavaScript, ochronie pamięci, izolacji procesów przeglądarki i logowaniu federacyjnym. Według zespołu Frontier Red Team takie łańcuchy wymagały dotąd wyspecjalizowanych zespołów z wiedzą dziedzinową, a teraz model buduje je przy niewielkim udziale człowieka.

Kogo dotyczy

Użytkowników przeglądarek Chrome i Safari, telefonów z Androidem, komputerów z Windows oraz serwerów z Linuksem. Materiał nie podaje numerów CVE ani wersji, w których luki usunięto.