Bezpieczeństwo3 lis 2026, 01:52 UTC·1 min czytania

Anthropic pokazuje niepublikowany model AI atakujący Linux i Chrome

Anthropic twierdzi, że wewnętrzny model AI znalazł luki w oprogramowaniu i stworzył działające exploity. Pokazano pięć demonstracji: Chrome, Windows i Linux.

Server racks in a data center lit in red, symbolizing an AI model finding and exploiting security flaws. — Zdjęcie: L'Usine Digitale

SUMO

Dialo

ediviewer

Anthropic poinformowało, że jego wewnętrzny, dotąd niepublikowany model sztucznej inteligencji potrafi wyszukiwać luki w oprogramowaniu i tworzyć programy, które je wykorzystują. Firma opisała to we wpisie na blogu z 27 października 2026 roku.

Pięć demonstracji

Zgodnie z relacją firmy model został użyty wobec różnych systemów: przeglądarki Chrome, Windowsa oraz Linuksa. Anthropic przedstawiło pięć pokazów o odmiennych skutkach. Obejmują one kradzież danych, doprowadzenie serwerów do awarii oraz zdalne wykonywanie poleceń. Najgłośniejszy wątek dotyczy przejęcia kontroli nad serwerem z Linuksem.

Model nie jest dostępny publicznie. Anthropic nie oferuje go użytkownikom, lecz pokazuje, do czego jest zdolny w zastosowaniach ofensywnych.

Dlaczego to ważne

Znalezienie podatności i napisanie działającego exploita to dwa osobne etapy pracy specjalistów od bezpieczeństwa. Z opisu Anthropic wynika, że model radzi sobie z obydwoma. Dla administratorów serwerów i zespołów bezpieczeństwa to sygnał, że narzędzia oparte na AI mogą przyspieszać zarówno szukanie błędów, jak i ich wykorzystywanie.

Równocześnie są to deklaracje samej firmy, opublikowane w jej własnym wpisie. Szczegóły techniczne poszczególnych demonstracji, w tym konkretne podatności, nie zostały tu potwierdzone, więc skala realnego zagrożenia pozostaje do oceny przez niezależnych ekspertów.