پیش از عرضه عمومی، تیم امنیتی Anthropic این مدل را در محیطی مجازی آزمایش کرد و ابزارهایی مانند دیباگرها و فازرها (fuzzers) را در اختیار آن قرار داد تا بدون هیچ دستورالعمل خاصی، نقصهای امنیتی را شناسایی کند. شرکت اعلام کرد تمام آسیبپذیریهای کشفشده را برای اطمینان از واقعی بودن آنها تأیید کرده و از مدل برای اولویتبندی شدیدترین آسیبپذیریهای خرابی حافظه (memory corruption) استفاده کرده است. برخی از نقصهای امنیتی شناساییشده شامل آسیبپذیری در Ghostscript ناشی از عدم بررسی محدودهها، آسیبپذیری سرریز بافر (buffer overflow) در OpenSC و آسیبپذیری سرریز بافر هیپ در CGIF بودند که همگی توسط نگهدارندگان مربوطه رفع شدهاند. این افشاگری هفتهها پس از آن صورت گرفت که Anthropic اعلام کرد مدلهای فعلی Claude میتوانند با استفاده از ابزارهای استاندارد متنباز، حملات چندمرحلهای را بر شبکههایی با دهها میزبان با موفقیت انجام دهند.
کلمات کلیدی : هوش مصنوعی Anthropic, Claude Opus 4.6, آسیبپذیری امنیتی, کتابخانههای متنباز, خرابی حافظه, سرریز بافر
نظر شما چیست؟
خوشحال میشویم نظر شما را بدانیم. نظری بنویسید.