Отчёты по ИИ · Anthropic · 2026-10-27 · Блог / комментарии
Поиск и эксплуатация уязвимостей в критически важном реальном программном обеспечении с помощью Claude
Оригинальное название: Discovering and exploiting vulnerabilities in critical, real-world software with Claude
Anthropic использовала неопубликованную внутреннюю исследовательскую модель, чтобы найти критические уязвимости в широко используемом программном обеспечении, включая браузеры и операционные системы. В публикации подробно описаны пять цепочек атак, приводивших к удалённому выполнению кода и другим критическим последствиям при минимальном взаимодействии с пользователем или вовсе без него. Один из примеров — эксплойт в Chrome в один клик, запускавший приложение «Калькулятор» на macOS; о каждой уязвимости было сообщено вендору в рамках скоординированного раскрытия.