Anthropic identifierar säkerhetshål i stora mjukvaruplattformar genom AI-modell
En intern forskningsmodell från Anthropic har lyckats skapa avancerade attackkedjor mot plattformar som Chrome och Android. Samtliga identifierade sårbarheter har åtgärdats av berörda leverantörer.
Anthropic meddelar att deras Frontier Red Team har använt en intern AI-modell för att utföra säkerhetsanalyser som resulterade i upptäckten av kritiska sårbarheter. Modellen lyckades identifiera och länka samman flera enskilda säkerhetsbrister för att skapa fullständiga utnyttjandekedjor i bland annat webbläsaren Chrome och operativsystemet Android.
Bland de dokumenterade attackerna fanns metoder för att köra kod utanför Chromes isolerade miljö samt tekniker för att extrahera data från låsta Android-enheter via USB. Även Windows-baserade system identifierades som sårbara för fjärrstyrda krascher via HTTP/3-protokollet.
Anthropic har rapporterat samtliga fynd till berörda teknikbolag som Google och Microsoft. Enligt företaget har alla de beskrivna säkerhetshålen åtgärdats genom uppdateringar. Studien illustrerar hur AI-modeller kan bidra till att automatisera komplex kodanalys och identifiering av säkerhetsbrister.