☝🏻ИИ Anthropic написал рабочие эксплойты для Chrome, Safari, Android, Windows и Linux

Anthropic рассказала, как её внутренняя, ещё не выпущенная модель нашла критические уязвимости в самом массовом софте и собрала пять цепочек атак.🤖

Что получилось:
🔻 Chrome: открываешь страницу, и через секунды чужой код работает вне песочницы браузера;
🔻 Safari: любой сайт читает историю, cookies и почту, а в открытом банке видит баланс и может попробовать сделать перевод;
🔻 Android: фото и личные данные вытаскиваются с украденного Pixel 9 без разблокировки;
🔻 Windows: пара пакетов роняет сервер с HTTP/3, таких в сети, по оценке компании, вероятно, несколько миллионов;
🔻 Linux: удалённый root через multipath TCP, без паролей и действий пользователя.💀

☝🏻Только в Chrome Google присвоила 62 CVE, все с критическим или высоким рейтингом.

Атака на Linux в тесте заняла около 53 минут. Неудачная попытка не роняет систему, так что пробовать можно бесконечно.🤯

Обо всём сообщили производителям, и уязвимости уже закрыты. Это как раз тот случай, когда обновления лучше не откладывать.

☝🏻☝🏻Главный вывод Anthropic: такое раньше умели лишь немногие команды специалистов, а теперь модели справляются почти без участия человека.

Компания уже запускала бесплатное сканирование для открытых проектов и советует защитникам проверять свой код. Дальше всё решит скорость: кто успеет первым, патч или атакующий.🤷🏼‍♀️
================
🔺 News | 🧩 Soft | 💻 Hacker