Anthropic diz que modelo interno do Claude encontrou falhas críticas em Chrome e Safari
🎧 Ouça esta notícia
A Anthropic diz ter usado um modelo interno e ainda não lançado de pesquisa do Claude para encontrar cinco cadeias de ataque sofisticadas em softwares de código aberto e proprietários, incluindo navegadores e sistemas operacionais. Segundo a empresa, as cadeias permitiam execução remota de código e outros impactos críticos com pouca ou nenhuma interação do usuário, e poderiam afetar bilhões de pessoas.
Entre os casos, o modelo encontrou no Chrome uma cadeia de um clique capaz de escapar do sandbox e executar código como o usuário; no Safari, uma cadeia que contornava a política de mesma origem e podia acessar histórico, cookies e outros dados sensíveis. A Anthropic afirma ter comunicado cada falha aos fornecedores. No caso do Chrome, 62 CVEs foram atribuídos e corrigidos até o Chrome 156, todas classificadas como de gravidade alta ou crítica.
Por que importa · interpretação editorial
O caso sugere que modelos de pesquisa podem contribuir para descobrir cadeias de vulnerabilidades complexas em softwares amplamente usados, embora os resultados e impactos descritos sejam alegações da Anthropic. A divulgação também destaca a importância de reportar essas falhas aos fornecedores antes de detalhá-las publicamente.
Fontes
SegurançaPesquisa