Άγνωστο μοντέλο της Anthropic συνδύασε αδυναμίες λογισμικού σε πλήρη exploits για Chrome, Safari, Windows και Linux
Η ομάδα Frontier Red Team της Anthropic ανέφερε ότι ένα εσωτερικό, μη κυκλοφορημένο μοντέλο AI εντόπισε αδυναμίες ασφαλείας σε Chrome, Safari, Android, Windows και Linux και τις συνδύασε σε πέντε λειτουργικά exploits, χωρίς κανένα από αυτά να έχει παρατηρηθεί ποτέ σε πραγματική επίθεση. Στην αλυσίδα για το Chrome, το μοντέλο ένωσε τέσσερα ξεχωριστά σφάλματα, ένα ελάττωμα μνήμης στη μηχανή JavaScript V8, μια διαφυγή από το sandbox, ένα race condition στο CacheStorage και ένα use after free (σφάλμα όπου το λογισμικό συνεχίζει να χρησιμοποιεί μνήμη αφού την έχει ήδη ελευθερώσει) στο σύστημα σύνδεσης FedCM, ώστε να τρέξει κώδικα εκτός του sandbox του browser μόλις φορτωθεί μια κακόβουλη σελίδα. Η Anthropic ανέφερε συνολικά 62 ευπάθειες στη Google πριν τη δημοσίευση, όλες πλέον διορθωμένες, και η Apple με τη Google πιστώνουν επίσημα το μοντέλο, με ανθρώπινη επίβλεψη, για συγκεκριμένες διορθώσεις. Η ίδια η Anthropic παραμένει η μοναδική πηγή για το πόσο αυτόνομα δούλεψε το μοντέλο, καθώς δεν αποκαλύπτει ποιο μοντέλο ακριβώς χρησιμοποιήθηκε ούτε πόση ανθρώπινη καθοδήγηση χρειάστηκε σε κάθε βήμα. Για μια επιχείρηση που αξιολογεί πόσο ώριμη έχει γίνει η τεχνητή νοημοσύνη στις επιθετικές δοκιμές ασφαλείας, η είδηση δείχνει πόσο γρήγορα η ικανότητα εύρεσης και σύνδεσης ευπαθειών περνάει από εξειδικευμένες ομάδες σε αυτοματοποιημένα εργαλεία.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.