Claude 实战发现可利用漏洞：锁屏安卓手机照片可被提取，53 分钟攻破 Linux 获得 root 权限
Anthropic 称，一个尚未公开的内部 Claude 研究模型发现了 Chrome、Safari、Android、Windows 和 Linux 中的漏洞，并将其串联成 5 条可实际运行的攻击链。Anthropic 向谷歌提交的报告涉及 62 个 Chrome 高危或严重级别 CVE；报告称相关漏洞已修复。其他演示包括跨站读取 Safari 数据，以及在需要物理接触设备的情况下，从锁屏状态的 Pixel 9 提取照片。Anthropic 还称，针对运行 Multipath TCP 监听器的 Linux 服务器，研究人员无需凭据便在 53 分钟内取得 root 权限。该公司表示已按协调披露流程通知厂商，漏洞均已修复。
本文来源：IT之家，仅供学习参考，版权归原作者所有。