الذكاء الاصطناعي ومشكلات العالم الصعبة · علوم الحاسوب النظرية · Anthropic · 2026-10-13

الهندسة العكسية لثغرة Claude's CVE-2026-2796

العنوان الأصلي: Reverse engineering Claude's CVE-2026-2796 exploit

تصف Anthropic كيف كتب Claude Opus 4.6 استغلالًا إثباتيًا للمفهوم للثغرة CVE-2026-2796، وهي ثغرة مُصحَّحة في Firefox، بعد أن مُنح آلة افتراضية ومُتحقِّقًا من المهمة ونحو 350 فرصة للنجاح. لا يعمل الاستغلال إلا في بيئة اختبار تزيل عمدًا بعض ميزات أمان المتصفح، ولا يكتب Claude حتى الآن استغلالات متكاملة السلسلة تتجاوز صندوق الرمل الخاص بالمتصفح. حوّل Opus 4.6 ثغرة إلى استغلال في حالتين فقط من بين مئات الفرص عبر عشرات الأخطاء، وهو ما يراه الباحثون إنذارًا مبكرًا بالاتجاه الذي تسير إليه القدرات.

اقرأ المصدر الأصلي ↗

جميع العناصر →