ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Cyber-Verification-Program

ภาพรวมแท็กนี้

2 ข่าว

Anthropic เผยโมเดล AI ภายในที่ยังไม่เปิดตัวร้อยช่องโหว่เป็น exploit ใช้งานได้จริง 5 ชุด บน Chrome, Safari, Android, Windows และ Linux — แพตช์แล้วทั้งหมด แต่บทบาทคนยังตรวจสอบไม่ได้

Anthropic AI model chains browser and kernel flaws into working exploits
Frontier Red Team ของ Anthropic เผยว่าโมเดล AI ภายในที่ยังไม่เปิดตัวพบช่องโหว่ใน Chrome, Safari, Android, Windows และ Linux แล้วร้อยเป็น exploit ใช้งานได้จริง 5 ชุด ชุดที่ร้ายแรงสุดรันคำสั่งระดับ root บนเซิร์ฟเวอร์ Linux ผ่านเครือข่ายโดยไม่ต้องล็อกอิน ส่วนชุด Chrome หลุดแซนด์บ็อกซ์ได้จากการเปิดหน้าเว็บครั้งเดียว ทุกช่องโหว่แจ้งผู้ผลิตและแพตช์แล้ว แต่บทบาทของคนในแต่ละขั้นยังตรวจสอบไม่ได้ และ CVE บางตัวมีคำอธิบายไม่ตรงกับที่ Anthropic เล่า ควรอัปเดต Chrome 156 และเคอร์เนล Linux
ที่มา: The Hacker News
อ่านต่อ →

Anthropic รวม Project Glasswing เข้า Cyber Verification Program แบ่งสิทธิ์ใช้ Claude ด้านไซเบอร์เป็น 3 ระดับ — อ้างพาร์ตเนอร์พบช่องโหว่ยืนยันแล้ว 129,000 รายการใน 4 เดือน

Anthropic merges Project Glasswing into a three-tier Cyber Verification Program for vetted defenders
บริษัท Anthropic รวม Project Glasswing เข้ากับ Cyber Verification Program เป็นโปรแกรมเดียวที่ให้ผู้เชี่ยวชาญความปลอดภัยที่ผ่านการคัดกรองใช้โมเดล Claude โดยลดมาตรการป้องกันลงตามระดับสิทธิ์ โปรแกรมแบ่งเป็น 3 ระดับ คือ Defense Access, Red Team Access และ Specialized Access ซึ่งมีข้อจำกัดน้อยที่สุด บริษัทอ้างว่าพาร์ตเนอร์ Glasswing พบช่องโหว่ที่ยืนยันแล้วอย่างน้อย 129,000 รายการระหว่างเมษายนถึงกรกฎาคม 2569 ผู้เชี่ยวชาญเตือนว่าการค้นพบที่เร็วขึ้นไร้ประโยชน์หากแพตช์ตามไม่ทัน
ที่มา: Dark Reading
อ่านต่อ →