AI dan Masalah-Masalah Sulit Dunia · Ilmu komputer teoretis · Anthropic · 2026-10-13
Rekayasa balik eksploit CVE-2026-2796 milik Claude
Judul asli: Reverse engineering Claude's CVE-2026-2796 exploit

Anthropic menjelaskan bagaimana Claude Opus 4.6 menulis exploit proof-of-concept untuk CVE-2026-2796, sebuah kerentanan Firefox yang telah ditambal, setelah diberi mesin virtual, pemverifikasi tugas, dan sekitar 350 kesempatan untuk berhasil. Exploit tersebut hanya berfungsi di lingkungan pengujian yang sengaja menghilangkan beberapa fitur keamanan peramban, dan Claude belum menulis exploit rantai penuh yang keluar dari sandbox peramban. Opus 4.6 mengubah kerentanan menjadi exploit hanya dalam dua kasus dari ratusan kesempatan pada puluhan bug, yang oleh para peneliti dipandang sebagai peringatan dini tentang arah perkembangan kemampuan.