L'IA face aux grands problèmes du monde · Informatique théorique · Anthropic · 2026-10-13
Rétro-ingénierie de l'exploit CVE-2026-2796 de Claude
Titre original: Reverse engineering Claude's CVE-2026-2796 exploit
Anthropic décrit comment Claude Opus 4.6 a écrit un exploit de démonstration pour CVE-2026-2796, une vulnérabilité corrigée de Firefox, après avoir reçu une machine virtuelle, un vérificateur de tâche et environ 350 chances de réussir. L'exploit ne fonctionne que dans un environnement de test qui supprime délibérément certaines fonctions de sécurité du navigateur, et Claude n'écrit pas encore d'exploits en chaîne complète capables de sortir du bac à sable du navigateur. Opus 4.6 n'a transformé une vulnérabilité en exploit que dans deux cas sur des centaines de tentatives réparties sur des dizaines de bogues, ce que les chercheurs considèrent comme un signal d'alerte précoce sur l'évolution des capacités.