Säkerhet · 31 oktober 2026
Opublicerad artificiell intelligens från Anthropic skapade funktionsdugliga exploater
En icke släppt artificiell intelligens från Anthropic har identifierat säkerhetsbrister i utbredda miljöer och kombinerat dessa fel för att skapa fungerande inbrottskoder.
Säkerhetsteamet Frontier Red Team rapporterade att tekniken hittade sårbarheter i Windows, Linux, Chrome och Safari. I ett experiment öppnade systemet kalkylatorn på en Mac med webbläsaren Chrome direkt efter att en webbsida laddats, utan att användaren behövde klicka på något.
Attackkoderna utvecklades i en laboratoriemiljö efter initiala kommandon till modellen. Det finns inga rapporter om att dessa brister har utnyttjats i verkliga attacker på internet. I fallet med Chrome använde modellen fyra olika brister i sekvens för att köra kommandon utanför webbläsarens isolerade miljö. Google åtgärdade problemen i version 156 den 20 oktober.
För Safari identifierades en brist som tillät skadliga webbplatser att kringgå säkerhetspolicyer för att läsa data från andra öppna sidor, vilket Apple åtgärdade i slutet av juni. Brister i nätverksstacken för Windows och Linux kunde orsaka serverkrascher eller tillåta fjärrstyrning med root-åtkomst. Bland dessa var en uppdatering av Linux-kärnan med identifieraren CVE-2026-98432.
Anthropic har inte detaljerat processens steg eller avslöjat vilken modell som användes, vilket gör det svårt att avgöra omfattningen av det mänskliga arbetet bakom resultaten. Företaget menar att förmågan att hitta sårbarheter kan hjälpa både försvarare och illvilliga aktörer. Som ett svar har Anthropic utökat sitt program för säkerhetsverifiering så att myndigheter och företag kan använda avancerad teknik för att granska kod och förutse fel.