AI五十三分钟打穿内核。Anthropic 10月27日研究页

成长不烦恼

AI五十三分钟打穿内核。Anthropic 10月27日研究页：一个没发布的内部模型在Linux内核网络代码里找到一个9.8分严重漏洞，自己写出利用程序，不用账号密码、发数据包就能以最高权限执行命令，泄露内核地址48分钟、再5分钟拿到命令执行。同一批还打穿了Chrome的62个洞（13个沙箱逃逸）、Safari、安卓锁屏和Windows。补丁已上游修好，厂商90天修补、再45天才谈细节；这个模型没发布，网安能力只开放给验证过的安全人员。报告写给防守方的一句：扫自己的代码，比以往任何时候都重要。

#
http://t.cn/AXjkwLoN