AI与世界难题 · 理论计算机科学 · Anthropic · 2026-10-13
逆向分析 Claude 的 CVE-2026-2796 漏洞利用
原标题: Reverse engineering Claude's CVE-2026-2796 exploit
Anthropic介绍了Claude Opus 4.6如何在获得一台虚拟机、一个任务验证器和约350次尝试机会后，为CVE-2026-2796（一个已修补的Firefox漏洞）编写了概念验证利用程序。该利用程序仅在刻意移除了部分浏览器安全功能的测试环境中有效，而且Claude目前还无法编写能够逃出浏览器沙箱的完整链利用程序。在针对数十个漏洞的数百次尝试机会中，Opus 4.6仅在两个案例中将漏洞转化为利用程序，研究人员认为这是对能力发展方向的早期预警。