Anthropic称未发布AI模型串联多平台漏洞构建利用链

Anthropic 发布报告称，其一个未发布的内部研究模型在被提示后自主发现 Chrome、Safari、Android、Windows 和 Linux 的多个漏洞，并串联成五条可用的概念验证利用链。这些利用链是在实验室环境中构建的，未见于真实攻击；所有漏洞均已提前报告厂商并修复。 报告称其中向 Google 报告了 62 个已分配 CVE 的 Chrome 漏洞，截至 Chrome 156 全部修复，均为严重或高危级别，含 13 个沙箱逃逸。报告未公布模型名称，也未逐条说明人工在其中的参与程度。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。