AI レポート · Anthropic · 2026-10-27 · ブログ・論評
Claudeによる重要な実世界ソフトウェアの脆弱性の発見と悪用
原題: Discovering and exploiting vulnerabilities in critical, real-world software with Claude
Anthropicは、未公開の社内研究用モデルを使い、ブラウザやOSなど広く使われているソフトウェアの重大な脆弱性を発見した。本稿では、ユーザーの操作がほとんど不要でリモートコード実行などに至る五つの攻撃連鎖を紹介する。Chromeでは、V8の脆弱性とサンドボックス脱出を組み合わせ、標準設定のmacOS版Chromeで計算機アプリを起動させる実証を示した。各脆弱性は、ベンダーに責任ある開示の手順で報告されたという。