AI Claude tự động phát hiện và liên kết các lỗ hổng zero-day trên nhiều nền tảng lớn

Anthropic tiết lộ rằng một mô hình nghiên cứu nội bộ Claude chưa phát hành đã tự động phát hiện nhiều lỗ hổng và liên kết chúng thành 5 chuỗi tấn công hoạt động trên Chrome, Safari, Android, Windows và Linux. Đáng chú ý, mô hình này đã đạt được quyền root trên Linux chỉ trong 53 phút và tìm ra 62 CVE cho Google Chrome. Điều này thể hiện một bước nhảy vọt lớn trong lĩnh vực an ninh mạng do AI thúc đẩy, chuyển đổi năng lực của AI từ hỗ trợ mã nguồn cơ bản sang nghiên cứu lỗ hổng tự động và liên kết khai thác trên các hệ điều hành phức tạp. Nó nhấn mạnh sự cấp bách về mặt phòng thủ trong việc kiểm toán phần mềm cũng như tiềm năng tấn công ngày càng tăng của các mô hình ngôn ngữ lớn tiên tiến. Các lỗ hổng được phát hiện bao gồm lỗi thực thi mã từ xa hạt nhân Linux không cần nhấp chuột và một kiểu khai thác Android vượt qua màn hình khóa trên thiết bị Pixel 9 thông qua cổng USB. Tất cả các lỗ hổng được xác định đã được công bố có trách nhiệm và được vá bởi các nhà cung cấp tương ứng.