Opublicerad AI från Anthropic skapade funktionsdugliga inbrottskoder genom att kombinera säkerhetsbrister
31 oktober 2026 · 2 min läsning
En icke-släppt artificiell intelligens från Anthropic har lyckats identifiera säkerhetsbrister i utbredda miljöer och kombinera dessa fel för att skapa fungerande inbrottskoder. Detta framgår av en rapport publicerad i tisdags av företagets säkerhetsteam, Frontier Red Team.
Attackkoderna skapades i en laboratoriemiljö efter initiala kommandon till modellen. Det finns inga rapporter om att dessa brister har utnyttjats i verkliga attacker på internet. I ett experiment öppnade tekniken kalkylatorn på en Mac-dator med webbläsaren Chrome efter att en webbsida laddats, utan att användaren behövde klicka på något.
Systemets autonomi har väckt uppmärksamhet eftersom kombinationen av flera brister för att bryta sig in i ett system vanligtvis kräver högspecialiserade team. Det är dock oklart hur mycket mänskligt arbete som krävdes i bakgrunden, då Anthropic inte har detaljerat processens steg eller avslöjat vilken modell som användes.
Samtliga rapporterade sårbarheter har redan åtgärdats av de ansvariga företagen. I Chrome använde modellen fyra olika brister i sekvens för att utföra kommandon utanför webbläsarens isolerade miljö. Google åtgärdade problemen i version 156 av Chrome den 20 oktober.
För Safari identifierades en brist som tillät skadliga webbplatser att kringgå säkerhetspolicyer för att läsa data från andra öppna sidor. Apple åtgärdade detta i slutet av juni.
När det gäller operativsystemen Windows och Linux rörde bristerna luckor i nätverksstacken som kunde orsaka serverkrascher eller tillåta fjärrstyrning med root-åtkomst. Dessa korrigeringar distribuerades under året, inklusive en uppdatering av Linux-kärnan under identifieringen CVE-2026-98432.
Anthropic betonar att förmågan att hitta och åtgärda sårbarheter också kan hjälpa illasinnade aktörer att utnyttja dem. Företaget har därför utökat sitt program för säkerhetsverifiering så att myndigheter och företag kan använda avancerade versioner av tekniken för att granska kod och förutse brister.