AIが解く世界の難問 · 計算機科学の理論 · Anthropic · 2026-10-13
Claudeが作成したFirefox脆弱性（CVE-2026-2796）の攻撃コードの解析
原題: Reverse engineering Claude's CVE-2026-2796 exploit
Claude Opus 4.6がFirefoxで見つけた脆弱性の一つ（CVE-2026-2796、修正済み）について、仮想マシンと検証タスクを与え、約350回の機会を与えたうえで攻撃コードを作成させた。作成された攻撃コードは、ブラウザのセキュリティ機能を一部取り除いたテスト環境でのみ動作し、ブラウザのサンドボックスを突破する複数脆弱性の組み合わせ（フルチェーン攻撃）にはまだ至っていない。Opus 4.6が脆弱性を攻撃コードに変えられたのは、数十件の脆弱性に対する数百回の機会のうち2件のみで、研究者はこれをLLMの能力の今後の伸びを示す早期の警告と位置づけている。