참고X
Claude(클로드), 주요 OS 커널 취약점 및 RCE 탐지 주장 화제
AI 모델이 제로데이 취약점 및 원격 코드 실행(RCE) 공격 코드를 탐지할 수 있다는 주장이 제기됨. 보안 분야에서의 모델 활용 가능성과 위험성 시사.
요약
X(구 트위터) 사용자 @gf_256은 Anthropic의 AI 모델인 Claude가 최소한의 프롬프트만으로 다수의 치명적인 보안 취약점을 발견했다고 주장했다. 해당 실험을 통해 리눅스 커널 제로클릭(0click) 원격 코드 실행(RCE), 크롬 및 사파리 원클릭(1click) RCE 취약점이 확인되었다. 이 외에도 윈도우 커널 원격 서비스 거부(DoS) 공격과 안드로이드 잠금 화면 우회 등 다양한 취약점이 발견되었다. 작성자는 단순하게 'RCE를 만들어달라'는 수준의 매우 적은 프롬프팅만으로 완전하게 작동하는 엔드투엔드(end-to-end) 익스플로잇 코드를 생성했다고 밝혔다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @gf_256: Claude found with ~zero prompting: - Linux kernel 0click "packet to root" RCE (!!!!!) - Chrome RCE 1click - Safari RCE 1click - Wi
원문 보기 ↗