Claude AI crea cadenas de explotación con un clic para Chrome y sin clic para Linux, además de eludir la pantalla de bloqueo de Android

El Frontier Red Team de Anthropic dice que un modelo de investigación de Claude inédito escribió cadenas de exploits que funcionan para Chrome, Safari, Android, Windows y Linux. Chrome cae a una cadena de un solo clic El exploit de Chrome es el más detallado.

Después de una primera solicitud, Claude escribió una cadena que ejecuta código fuera de la caja de arena del navegador. Las notas de la versión Chrome 156 de Google del 20 de octubre dan crédito a "Xinyang Ge (Anthropic), asistido por Claude" por varias correcciones, pero no por las 62. Safari y Android pasan por alto En Safari, Claude rompió la política del mismo origen, la regla que impide que un sitio web lea a otro. Zero-Click Linux Root Access La cadena Linux es la más seria.

Actualiza Chrome a la versión 156 o posterior, instala las actualizaciones actuales de Apple, Android y Windows, y parchea los kernels de Linux. La publicación Claude AI Builds One-Click Chrome and 0-Click Linux Exploit Chains, Bypasses Android Lock Screen apareció por primera vez en Cyber Security News.

Consultar publicación original ↗