Модель Claude удалённо запускала команды от root на сервере с включённым MPTCP без пароля и действий пользователя. Уязвимость получила оценку 9,8 из 10. Об этом сообщает Runet.News.
«В течение последних нескольких месяцев мы использовали невыпущенную внутреннюю исследовательскую модель для выявления критических уязвимостей в некоторых из наиболее распространенных в мире программных продуктов, таких как браузеры и операционные системы», — сообщает Anthropic.
Claude потратил 48 минут на обход рандомизации адресов ядра и ещё пять минут на получение выполнения команд. Исправления уже выпущены для всех стабильных версий.