Hacker News · AI 与工程·· 3 小时前精选AI 评分88
Anthropic 用 Claude 在真实软件中发现并利用漏洞
Discovering and exploiting vulnerabilities in real-world software with Claude
AI 导读
Anthropic 称过去几个月用一款未发布的内部研究模型，在浏览器和操作系统等广泛使用的软件中发现关键漏洞，并给出五条可导致远程代码执行等影响的攻击链细节。其中 Chrome 相关发现已分配并修复 62 个 CVE，均评为严重或高危，包括 13 个沙箱逃逸；Safari、Android、Windows 和 Linux 的问题也已报告厂商并修复。
推荐理由
Anthropic 披露内部研究模型在 Chrome、Safari、Android、Windows 和 Linux 上构造的完整攻击链，可了解前沿模型在漏洞挖掘与利用上的实际能力边界。
来源：Hacker News · AI 与工程 · anthropic.com