Anthropic: внутренняя ИИ-модель построила эксплойты для пяти платформ

Frontier Red Team Anthropic сообщила, что невыпущенная внутренняя ИИ-модель нашла уязвимости в Chrome, Safari, Android, Windows и Linux и собрала из них рабочие цепочки эксплойтов. Атаки проводились в лаборатории, вендоры получили уведомления и выпустили исправления, реальных атак не зафиксировано.

• Chrome-цепочка из четырёх уязвимостей запускала Calculator на Mac без действий пользователя
• Исследование Chrome дало 62 CVE уровня critical и high, исправленных в Chrome 156
• Android-эксплойт требовал физического доступа к заблокированному Pixel 9 по USB
• Linux-цепочка позволяла выполнять команды от root при активном MPTCP-листенере