KI und die schwierigen Probleme der Welt · Theoretische Informatik · Anthropic · 2026-10-13
Reverse Engineering von Claudes CVE-2026-2796-Exploit
Originaltitel: Reverse engineering Claude's CVE-2026-2796 exploit
Anthropic beschreibt, wie Claude Opus 4.6 einen Proof-of-Concept-Exploit für CVE-2026-2796, eine gepatchte Firefox-Schwachstelle, geschrieben hat, nachdem das Modell eine virtuelle Maschine, einen Aufgabenverifizierer und etwa 350 Versuche erhalten hatte. Der Exploit funktioniert nur in einer Testumgebung, in der gezielt einige Sicherheitsfunktionen des Browsers entfernt wurden, und Claude schreibt noch keine vollständigen Exploit-Ketten, die aus der Browser-Sandbox ausbrechen. Opus 4.6 verwandelte nur in zwei Fällen aus Hunderten von Versuchen bei Dutzenden von Fehlern eine Schwachstelle in einen Exploit, was die Forschenden als frühes Warnsignal dafür sehen, wohin sich die Fähigkeiten entwickeln.