セキュリティ2026/11/03 1:52 UTC·1 分で読めます

Anthropic、未公開AIがLinuxとChromeの脆弱性を突く実証

Anthropicは社内の未公開AIモデルが脆弱性を発見し、実際に動く攻撃コードを作成したと発表。Chrome、Windows、Linuxを対象に5件の実証を示した。

Anthropicは、社内で開発中の未公開AIモデルを使い、ソフトウェアの脆弱性を発見し、それを悪用するプログラムまで作成させたと明らかにした。2026年10月27日付のブログ記事で、5件の実証を紹介している。

対象はChrome、Windows、Linuxなど広く使われるシステムだ。同社によると、結果は多岐にわたり、データの窃取、サーバーのクラッシュ、リモートでのコマンド実行などが含まれる。

何が問題なのか

脆弱性の発見と、実際に動く攻撃コードの作成は、これまで高度な専門知識を持つセキュリティ研究者の領域だった。AIが両方を一貫してこなせるなら、攻撃側の技術的なハードルが下がる可能性がある。一方、防御側が同様の技術で欠陥を早期に見つける道も開ける。

記事のタイトルは、あらゆるLinuxサーバーの制御を奪える能力を示唆している。ただし、確認できる範囲では技術的な詳細は限られている。

このモデルは現時点で一般公開されていない。公開時期や提供範囲については、手元の情報では示されていない。

正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。

AIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。

EDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。

タグ:anthropiccybersecurityvulnerabilitieslinuxai modelexploits