AI na Matatizo Magumu ya Ulimwengu · Sayansi ya kompyuta ya kinadharia · Anthropic · 2026-10-13
Uhandisi-geuzi wa exploit ya CVE-2026-2796 ya Claude
Kichwa asilia: Reverse engineering Claude's CVE-2026-2796 exploit
Anthropic inaeleza jinsi Claude Opus 4.6 alivyoandika msimbo wa majaribio wa udukuzi (proof-of-concept exploit) wa CVE-2026-2796, udhaifu wa Firefox uliokwisha rekebishwa, baada ya kupewa mashine pepe, kithibitishaji cha kazi na takriban nafasi 350 za kufanikiwa. Udukuzi huo unafanya kazi tu katika mazingira ya majaribio yanayoondoa kwa makusudi baadhi ya vipengele vya usalama vya kivinjari, na Claude bado haandiki udukuzi wa mnyororo mzima unaotoka nje ya kisanduku cha usalama cha kivinjari. Opus 4.6 aligeuza udhaifu kuwa udukuzi katika visa viwili tu kati ya mamia ya nafasi katika hitilafu kadhaa, jambo ambalo watafiti wanaliona kama onyo la mapema kuhusu mwelekeo wa uwezo huo.