Anthropicin tutkimusmalli tunnisti tietoturvahaavoittuvuuksia Chrome- ja Android-järjestelmistä

Anthropicin Frontier Red Team -yksikkö raportoi, että yhtiön sisäinen tutkimusmalli onnistui generoimaan monimutkaisia hyökkäysketjuja laajasti käytettyihin ohjelmistoihin, kuten Chromeen, Androidiin, Windowsiin ja Linuxiin. Malli kykeni yhdistelemään useita yksittäisiä haavoittuvuuksia yhtenäiseksi hyökkäykseksi, joka mahdollisti muun muassa koodin suorittamisen hiekkalaatikon ulkopuolella.

Esimerkkinä mainitaan Chrome-selain, jossa tekoäly loi hyökkäysketjun, joka ohitti selaimen turvamekanismit ja mahdollisti sovellusten käynnistämisen ilman käyttäjän toimia. Muita havaintoja olivat Android-puhelinten lukitusnäytön ohittaminen USB-väylän kautta sekä Windows-järjestelmien palvelunestohyökkäykset HTTP/3-protokollan haavoittuvuuksien kautta.

Anthropic on toimittanut tiedot havainnoistaan suoraan ohjelmistovalmistajille. Yhtiön mukaan kaikki raportoidut haavoittuvuudet on nyt paikattu, ja julkisuus annetaan vain jo ratkaistuille ongelmille. Tutkimus korostaa tekoälyn kykyä suorittaa haastavaa koodin analysointia ja käänteistä mallinnusta.