Anthropic เปิดเผยว่า Claude รุ่นที่ยังไม่เผยแพร่ได้ค้นพบช่องโหว่ที่สำคัญในเบราว์เซอร์และระบบปฏิบัติการที่ถูกใช้งานอย่างแพร่หลายของโลก และได้นำช่องโหว่เหล่านี้มาเชื่อมโยงเป็น Exploit ที่ใช้งานได้จริงโดยใช้การโต้ตอบของมนุษย์น้อยมากหรือไม่มีเลย
การโจมตีที่ถูกสร้างขึ้นรวมถึงการขโมยข้อมูลจากสมาร์ทโฟน Android ที่ถูกล็อก, การโจมตีแบบ Zero-click ที่อนุญาตให้รันโค้ดจากระยะไกล (RCE) ด้วยสิทธิ์ root บนเซิร์ฟเวอร์ Linux และการทำให้ระบบ Windows ล่มจากระยะไกล
โดยรวมแล้ว โมเดลได้สร้าง Exploit ที่ใช้งานได้ 5 รูปแบบ ซึ่งมุ่งเป้าไปที่ Chrome, Safari, Android, Windows และ Linux ซึ่งผู้จำหน่ายที่ได้รับผลกระทบทั้งหมดได้แก้ไขช่องโหว่เหล่านี้แล้วหลังจากการรายงานของ Anthropic
การค้นพบนี้เป็นหลักฐานล่าสุดที่แสดงให้เห็นว่าโมเดล AI แนวหน้ากำลังก้าวข้ามจากการระบุข้อบกพร่องแต่ละรายการ ไปสู่การรวมหลายอย่างเข้าด้วยกันเพื่อสร้าง Exploit ที่ซับซ้อน
ที่มา: darkreading.com