Niewydany model sztucznej inteligencji firmy Anthropic tworzy kody do włamań
31 października 2026 · Czas czytania: 2 min
Niewydany model sztucznej inteligencji opracowany przez firmę Anthropic zidentyfikował luki bezpieczeństwa w systemach Windows, Linux oraz przeglądarkach Chrome i Safari, a następnie połączył je w celu stworzenia funkcjonalnych kodów do włamań. Informacje te zostały ujawnione we wtorek, 27 października, w raporcie przygotowanym przez Frontier Red Team, który jest zespołem ds. bezpieczeństwa w tej firmie.
Kody ataków zostały stworzone w warunkach laboratoryjnych po wydaniu początkowych poleceń modelowi. Nie odnotowano przypadków rzeczywistych ataków w internecie z wykorzystaniem tych luk. W jednym z eksperymentów technologia ta otworzyła kalkulator na komputerze Mac z przeglądarką Chrome zaraz po załadowaniu strony internetowej, bez konieczności klikania przez użytkownika.
Zdolność systemu do łączenia wielu błędów w celu włamania zazwyczaj wymaga wysoce wyspecjalizowanych zespołów. Anthropic nie ujawniła, który model został wykorzystany, ani nie przedstawiła szczegółowych etapów procesu, co utrudnia ocenę zakresu pracy wykonanej przez ludzi.
Wszystkie zgłoszone luki zostały już naprawione przez odpowiedzialne firmy. W przypadku przeglądarki Chrome model wykorzystał cztery różne błędy w sekwencji, aby wykonać polecenia poza bezpiecznym środowiskiem izolacji. Problemy te zostały naprawione w wersji 156, która została wydana 20 października.
Luka w przeglądarce Safari pozwalała złośliwym witrynom na omijanie polityk bezpieczeństwa i odczytywanie danych z innych otwartych stron. Błąd ten został naprawiony pod koniec czerwca. W systemach Windows i Linux luki dotyczyły stosu sieciowego, co mogło prowadzić do awarii serwerów lub umożliwić zdalny dostęp root, czyli pełną kontrolę nad maszyną. Jedną z poprawek w jądrze Linux zidentyfikowano jako CVE-2026-98432.
Anthropic stwierdziła, że ta sama zdolność, która pozwala zespołom ds. bezpieczeństwa znajdować i naprawiać luki, może pomóc osobom o złych zamiarach w ich wykorzystaniu. Firma rozszerzyła program weryfikacji bezpieczeństwa, aby umożliwić organom rządowym i firmom korzystanie z zaawansowanych wersji technologii do audytowania kodów i przewidywania błędów.