Admin
Администратор
Невыпущенная модель искусственного интеллекта компании Anthropic смогла обнаружить уязвимости в популярных операционных системах и браузерах, включая Chrome, Safari, Windows и Linux. Модель не только выявила отдельные недостатки, но и объединила их в рабочие эксплойты, что ранее было под силу лишь узкому кругу специалистов. Все обнаруженные уязвимости были оперативно устранены разработчиками после уведомления от Anthropic. Один из эксплойтов позволял запустить приложение «Калькулятор» на Mac через несколько секунд после загрузки страницы в Chrome без дополнительных действий пользователя. Компания подчеркивает, что все эксплойты были созданы в лабораторных условиях и не использовались в реальных атаках. В ходе исследования модель выявила 62 критических уязвимости в Chrome, которые были исправлены в версии 156. В Safari эксплойт позволял злоумышленникам читать данные с других сайтов, где пользователь был авторизован. В Windows модель обнаружила уязвимость, приводящую к сбою сервера через сетевые запросы. В Linux эксплойт позволял выполнять команды с правами root без авторизации. Anthropic сообщает, что для создания эксплойтов потребовалось минимальное вмешательство человека.
