☝🏻ИИ Anthropic написал рабочие эксплойты для Chrome, Safari, Android, Windows и Linux Anthropic рассказала, как её внутренняя, ещё не выпущенная модель нашла критические уязвимости в самом массовом софте и собрала пять цепочек атак.🤖 Что получилось: 🔻 Chrome: открываешь страницу, и через секунды чужой код работает вне песочницы браузера; 🔻 Safari: любой сайт читает историю, cookies и почту, а в открытом банке видит баланс и может попробовать сделать перевод; 🔻 Android: фото и личные данные вытаскиваются с украденного Pixel 9 без разблокировки; 🔻 Windows: пара пакетов роняет сервер с HTTP/3, таких в сети, по оценке компании, вероятно, несколько миллионов; 🔻 Linux: удалённый root через multipath TCP, без паролей и действий пользователя.💀 ☝🏻Только в Chrome Google присвоила 62 CVE, все с критическим или высоким рейтингом. Атака на Linux в тесте заняла около 53 минут. Неудачная попытка не роняет систему, так что пробовать можно бесконечно.🤯 Обо всём сообщили производителям, и уязвимости уже закрыты. Это как раз тот случай, когда обновления лучше не откладывать. ☝🏻☝🏻Главный вывод Anthropic: такое раньше умели лишь немногие команды специалистов, а теперь модели справляются почти без участия человека. Компания уже запускала бесплатное сканирование для открытых проектов и советует защитникам проверять свой код. Дальше всё решит скорость: кто успеет первым, патч или атакующий.🤷🏼♀️ ================ 👁 News | 👁 Soft | 👁 Gear | 👁 Links