Anthropic披露内部模型发现的多个软件漏洞

Anthropic前沿红队称，其一款未发布的内部研究模型在过去几个月里于Chrome、Safari、Android、Windows和Linux中发现多个关键漏洞，并公开了五条完整攻击链，可实现远程代码执行等严重影响且几乎不需要用户交互。代表性案例是模型在Chrome的V8引擎中发现漏洞并构造ROP链，证明概念漏洞利用能在macOS默认配置的Chrome上于页面加载后数秒内调起计算器，无需任何用户操作。 这些漏洞均已按协同披露流程报告给相关厂商，流程包含90天修补期和45天缓冲期。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。