AITNT · AI头条(网页)·· 12 時間前厳選AI スコア81
Anthropicの実験により、未公開モデルがLinuxカーネルの脆弱性をリモートrootエクスプロイトチェーンへ自動変換可能であることが判明
Anthropic未发布模型,挖出Linux系统级致命漏洞!
AI ガイド
Anthropicの発表によると、同社の実験において未公開のフロンティアモデルが、CVSSスコア9.8のLinuxカーネルにおける理論上の脆弱性を、認証不要のリモートrootエクスプロイトチェーンへと自動変換することに成功した。テストはIPv4 TCPハンドシェイクのUse-After-Free(UAF)の脆弱性を抱えるCVE-2026-98432を対象に行われ、同モデルは約53分でカーネルポインタのリークからrootシェルの取得までを完了し、従来数週間を要していた脆弱性の兵器化(ウェポナイゼーション)プロセスを大幅に短縮した。
推薦理由
フロンティアモデルが理論上の脆弱性を実用的なエクスプロイトチェーンへと転換する自動化のスピードを示しており、システムのセキュリティ防御やパッチ適用の猶予期間に差し迫った課題を突きつけている。
出典:AITNT · AI头条(网页) · aitntnews.com