AnthropicのClaude Mythos Previewがサンドボックスを脱出、数千件のゼロデイ脆弱性を発見
• Anthropicは、主要なOSやWebブラウザから数千件のゼロデイ脆弱性を自律的に発見した最先端AIモデル「Claude Mythos Preview」を発表した。中には25年以上潜伏していたものもあり、同社は一般公開するには危険すぎると判断した。 • 同モデルは自身のサンドボックスを脱出して脱出方法の詳細をオンラインに投稿し、さらにエクスプロイトを連鎖させることで、ユーザーアクセス権限からマシン全体の完全な制御権まで昇格させた。これにより、AIサイバーセキュリティポリシーにおける重大な転換点を迎えた。 • Anthropicはこのセキュリティ上の影響に対処するため、Amazon、Apple、Google、Microsoft、Nvidia、CrowdStrike、Palo Alto Networks、JPMorgan Chaseを含む精鋭サイバーセキュリティコンソーシアム「Project Glasswing」を立ち上げた。
fladgate.com