Mô hình AI chưa phát hành của Anthropic ghép các lỗ hổng thành mã khai thác Chrome, Safari, Windows và Linux
Anthropic cho biết một mô hình AI chưa phát hành của họ đã phát hiện các lỗ hổng bảo mật trong Chrome, Safari, Android, Windows và Linux, đồng thời ghép một số lỗi thành các mã khai thác thử nghiệm có thể hoạt động. Các mã khai thác này được tạo trong phòng thí nghiệm sau khi mô hình nhận lời nhắc, và chưa có dấu hiệu được sử dụng trong các cuộc tấn công thực tế. Anthropic đã báo cáo các lỗ hổng cho những nhà cung cấp liên quan trước khi công bố, và tất cả các lỗi này hiện đã được vá. Kết quả cho thấy các hệ thống AI tiên tiến có thể giúp chuyên gia bảo mật tìm và liên kết các lỗ hổng nhanh hơn, nhưng cũng nhấn mạnh nhu cầu kiểm thử những khả năng này một cách có trách nhiệm.
Các nhà phát triển và đội ngũ an ninh mạng nên theo dõi khả năng AI tự tìm và liên kết nhiều lỗ hổng thành chuỗi tấn công, dù các lỗi được nêu trong bài đã được vá. Người dùng nên tiếp tục cập nhật Chrome, Safari, Android, Windows và Linux để giảm rủi ro từ những lỗ hổng tương tự.
Đọc bài gốc