Claude AIの脆弱性探し実践：ロック中のAndroidから写真を抽出、53分でLinuxの最高権限を奪取
Anthropicによると、未公開の社内Claude研究モデルがChrome、Safari、Android、Windows、Linuxで脆弱性を発見し、実際に動作する5本の攻撃チェーンに連結した。Googleへの報告から重大・高深刻度のCVEが62件生まれ、うちサンドボックス脱出が13件、Linux攻撃では53分でrootシェルを奪取した。すべて協調開示で報告され修正済みだ。フロンティアモデルが現実の脆弱性を自律的に発見・悪用できるようになったことを示し、防御テストと責任ある開示の双方の水準を引き上げる点で重要だ。
報道ソース
- IT之家2026-10-28 22:35