Rapports sur l'IA · Anthropic · 2026-10-27 · Blog / commentaire
Découvrir et exploiter des vulnérabilités dans des logiciels critiques du monde réel avec Claude
Titre original: Discovering and exploiting vulnerabilities in critical, real-world software with Claude
Anthropic a utilisé un modèle de recherche interne non publié pour détecter des vulnérabilités critiques dans des logiciels très répandus, notamment des navigateurs et des systèmes d'exploitation. L'article détaille cinq chaînes d'attaque ayant abouti à de l'exécution de code à distance et à d'autres impacts critiques, avec peu ou pas d'interaction de l'utilisateur. Un exemple est un exploit en un clic dans Chrome qui a lancé l'application Calculatrice sur macOS, et chaque vulnérabilité a été signalée à son éditeur dans le cadre d'une divulgation coordonnée.