Claude AI bei der echten Schwachstellenjagd: Fotos von einem gesperrten Android extrahieren und in 53 Minuten Root-Zugriff unter Linux erlangen

Anthropic zufolge fand ein unveröffentlichtes internes Claude-Forschungsmodell Schwachstellen in Chrome, Safari, Android, Windows und Linux und verkettete sie zu fünf funktionierenden Exploit-Ketten. Sein Bericht an Google ergab 62 schwere oder hochschwere CVEs, darunter 13 Sandbox-Ausbrüche, und ein Linux-Angriff erlangte in 53 Minuten eine Root-Shell; alle Mängel wurden im Rahmen koordinierter Offenlegung gemeldet und behoben. Das ist wichtig, weil es zeigt, dass Frontier-Modelle reale Schwachstellen inzwischen eigenständig finden und ausnutzen können, was die Messlatte sowohl für defensive Tests als auch für verantwortungsvolle Offenlegung höher legt.

• IT之家2026-10-28 22:35