AI 安全🔥9.0
Claude模型可在主流浏览器与操作系统中构建漏洞利用
原标题: Claude模型可在主流浏览器与操作系统中构建漏洞利用
📋总体概括
Anthropic披露,其尚未发布的Claude模型在内部安全评估中自主发现并串联了Chrome、Safari、Android、Windows和Linux等多个主流浏览器与操作系统的漏洞,展示了AI在真实漏洞挖掘与利用链构建上的能力。这一进展意味着AI辅助漏洞研究已从概念验证走向实战级产出,同时也引发对双刃剑效应的担忧:同样的能力若被滥用,将大幅降低高危漏洞利用的门槛,攻防天平或被重塑。
⚡关键信息
- ▸Anthropic称一个未发布的Claude版本发现了多个真实漏洞
- ▸漏洞横跨Chrome、Safari、Android、Windows、Linux五大平台
- ▸模型不仅能发现漏洞,还能将多个漏洞串联成利用链
- ▸该成果来自Anthropic内部的AI安全能力评估而非外部攻击事件
- ▸此能力尚未随公开发布版本开放给普通用户
🔥犀利点评
AI挖洞不再停留在Fuzzing辅助层面,而是能独立完成跨平台的利用链构建——这是质变。Anthropic选在发布前披露,既是能力营销,也是负责任披露的姿态,一石二鸟。但真正该警惕的是:当顶尖模型能把漏洞链变成流水线作业,漏洞军备库的门槛将急剧下降。厂商补丁节奏和漏洞赏金体系恐怕都要被逼着重构了。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 DarkReading 阅读全文 →