Внутренняя модель от Anthropic собрала готовые цепочки атак на Safari, Android, Windows и Linux. Заодно в браузере Google нейросеть нашла 13 способов взлома и побега из изолированной песочницы.
Для проверки Claude создал тестовую веб-страницу. При переходе на неё в macOS системный калькулятор запускался за считаные секунды и без единого клика со стороны пользователя.
Дальше начались тесты на реальном железе:
- Android: связка из трёх уязвимостей стянула файлы с заблокированного Pixel 9.
- Safari: эксплойт позволил украсть данные в обход правил изоляции сайтов.
- Windows: баг в сетевом протоколе ядра поставил под удар миллионы публичных серверов.
- Linux: модель получила полные права администратора за 53 минуты.
Разработчикам дали стандартные 90 дней на устранение проблем. Google закрыла бреши к релизу Chrome 156, а Apple выпустила патч сразу после получения отчёта.
Поиск уязвимостей переходит в руки автономных систем.
Что это значит
Обновления на рабочих устройствах теперь безопаснее ставить сразу: автоматический поиск уязвимостей находит дыры в софте быстрее человека.
