Anthropic称内部AI模型发现五大主流系统漏洞
Anthropic称，一款未公开的Claude研究模型在Chrome、Safari、Android、Windows和Linux中发现漏洞，并将其串联成五条据称可实际运行的攻击链。该公司表示，已按协调披露流程通知相关厂商，漏洞目前均已修复。报告所述风险包括浏览器沙箱逃逸、读取锁屏Android设备数据，以及据称可在Linux上取得root权限的零点击攻击。Anthropic表示，在获得初始提示后，Claude能够自主定位漏洞并编写利用代码。这份报告既展示了AI用于安全研究的潜力，也凸显了自动化攻击开发带来的风险。
本文来源：AIbase，仅供学习参考，版权归原作者所有。