Claude AI en chasse réelle aux vulnérabilités : extraire des photos d'un Android verrouillé et obtenir l'accès root sous Linux en 53 minutes

Anthropic affirme qu'un modèle interne de recherche Claude, non publié, a trouvé des vulnérabilités dans Chrome, Safari, Android, Windows et Linux, en les enchaînant en cinq chaînes d'exploitation fonctionnelles. Son rapport à Google a produit 62 CVE sévères ou de haute gravité, dont 13 évasions de sandbox, et une attaque contre Linux a obtenu un shell root en 53 minutes ; toutes les failles ont été signalées par divulgation coordonnée et corrigées. Cela compte parce que cela montre que les modèles de pointe peuvent désormais localiser et exploiter seuls de vraies vulnérabilités, relevant la barre tant pour les tests défensifs que pour la divulgation responsable.

• IT之家2026-10-28 22:35