Claude AI berburu kerentanan secara nyata: mengekstrak foto dari ponsel Android terkunci dan meraih akses root Linux dalam 53 menit
Anthropic mengatakan model penelitian Claude internal yang belum dirilis menemukan kerentanan di Chrome, Safari, Android, Windows, dan Linux, lalu merangkainya menjadi lima rantai eksploitasi yang berfungsi. Laporannya kepada Google menghasilkan 62 CVE berat atau berisiko tinggi, termasuk 13 pelarian sandbox, dan sebuah serangan Linux meraih shell root dalam 53 menit; semua cacat dilaporkan melalui pengungkapan terkoordinasi dan telah diperbaiki. Hal ini penting karena menunjukkan model-model terdepan kini dapat menemukan dan mengeksploitasi kerentanan nyata secara otonom, sehingga menaikkan standar pengujian defensif maupun pengungkapan yang bertanggung jawab.
SUMBER
- IT之家2026-10-28 22:35