FreeBuf
26-04-20 17:22 微博认证:FreeBuf黑客与极客 www.freebuf.com 官方微博

【警惕AI全自动攻击!Claude Opus成功构建Chrome漏洞武器化链路】

🕐在 Anthropic 公司发布 Mythos 和 Project Glasswing 模型引发激烈争论之际,一位安全研究人员展示了前沿 AI 技术对网络安全的实际影响。该研究突破了理论警告的局限,成功利用 Claude Opus 构建出针对 Google Chrome 复杂 V8 JavaScript 引擎的完整漏洞利用链。

🕑这项实验揭示了现代软件生态系统中长期存在的"补丁滞后"问题。许多基于 Electron 框架构建的流行桌面应用(如 Discord、Notion 和 Slack)都捆绑了自身的 Chromium 版本,这些版本通常比上游 Chrome 版本落后数周甚至数月,导致已知漏洞无法及时修补,使用户面临 n-day 漏洞利用攻击。

#A##Claude##Chrome#

🍃更多详情参见:http://t.cn/AXx5zvEX