Claude descoperă vulnerabilități critice în Chrome, Safari și sisteme de operare

Cum lanțuie Claude vulnerabilitățile?

Anthropic a dezvăluit că o versiune neeliberată a modelului său, Claude, a descoperit independent și a lanțuit mai multe vulnerabilități de securitate. Defectele acoperă Chrome, Safari, Android, Windows și Linux.

Este un pas important în cercetarea de securitate condusă de AI. Modelul nu s-a oprit la o singură eroare — le-a legat între ele pentru a forma lanțuri complete de exploatare.

Această descoperire arată cum modelele de limbaj mari evoluează din generatoare simple de text în auditori de securitate puternici.

Claude a analizat codul și comportamentul sistemului pentru a identifica slăbiciuni pe care testatorii umani le pierd adesea. Vulnerabilitățile erau suficient de critice pentru a permite acces neautorizat sau scurgere de date.

Aspectul cel mai impresionant este capacitatea de a crea lanțuri.

Ce înseamnă asta pentru securitatea software-ului?

O singură vulnerabilitate e periculoasă, dar un lanț de defecte e mult mai puternic. Claude a cartografiat cum o slăbiciune duce la următoarea, creând un drum de la intrarea inițială la compromiterea completă a sistemului. Această abordare imită modul în care testatorii de penetrare muncesc, dar cu viteza mașinii.

Anthropic a subliniat că modelul a funcționat fără ghidare umană în faza de descoperire. A scanat, a testat și a validat fiecare pas al lanțului de exploatare.

Rezultatele au fost apoi verificate de experți în securitate. Acest lucru reduce riscul de false pozitive care afectează unelile automate de scanare.

Implicațiile sunt profunde.

Dacă o AI poate găsi și lanțui exploatare pe platforme mainstream, suprafața de atac pentru cibercriminali se extinde dramatic. Dezvoltatorii acum simt presiunea de a aplica patch-uri mai repede și de a testa mai riguros. Distanța dintre descoperire și exploatare se micșorează când AI accelerează vânătoarea.

Echipele de securitate ar trebui să se aștepte la mai multe audituri asistate de AI în viitorul apropiat. Capacitatea de a lanțui vulnerabilități înseamnă că repararea unei singure erori nu e suficientă. Toate lanțurile de dependențe trebuie revizuite. Organizațiile care se bazează doar pe testare manuală vor avea dificultăți să țină pasul.

Claude lansează lanțuri de vulnerabilități în Chrome, Safari și Linux!

Poate Claude găsi vulnerabilități zero-day?

Da. Modelul neeliberat a identificat defecte critice în Chrome, Safari, Android, Windows și Linux. Acestea nu erau cunoscute publicului anterior.

Cum lanțuie Claude vulnerabilitățile? Modelul cartografiază fluxul logic de la o slăbiciune la următoarea. Validează fiecare pas pentru a se asigura că lanțul e executabil. Acest lucru imită testarea de penetrare umană, dar cu viteză mai mare.

E o eliberare publică? Nu.

Capacitatea vine dintr-o versiune neeliberată a Claude. Anthropic împărtășește rezultatele pentru a demonstra puterea de auditare a securității a modelului.