AI 與世界的難題 · 理論資訊科學 · Anthropic · 2026-10-13
逆向工程 Claude 的 CVE-2026-2796 漏洞利用程式
原標題: Reverse engineering Claude's CVE-2026-2796 exploit
Anthropic 說明 Claude Opus 4.6 如何在獲得一台虛擬機器、一個任務驗證器以及約 350 次嘗試機會後，為已修補的 Firefox 漏洞 CVE-2026-2796 撰寫出概念驗證攻擊程式。該攻擊程式僅能在刻意移除部分瀏覽器安全功能的測試環境中運作，且 Claude 目前尚無法撰寫能逃脫瀏覽器沙箱的完整攻擊鏈。在橫跨數十個錯誤、數百次嘗試機會中，Opus 4.6 僅有兩次成功將漏洞轉化為攻擊程式，研究人員認為這是能力發展方向的早期警訊。