Onderzoeker vindt weer kritieke Chrome-lekken met behulp van Claude

[Captain Kirk]

Een beveiligingsonderzoeker van AI-bedrijf Anthropic heeft weer met behulp van chatbot Claude kritieke kwetsbaarheden in Google Chrome gevonden. Via de beveiligingslekken kan een aanvaller code op het systeem van kwetsbare gebruikers uitvoeren, zoals malware, waarbij alleen het bezoeken van een gehackte of malafide website of te zien krijgen van een besmette advertentie voldoende is.

In de nieuwste versie van Google Chrome zijn in totaal 52 kwetsbaarheden verholpen, waarvan er vier als kritiek zijn aangemerkt. Alle vier de problemen kwamen op naam van Anthropic-onderzoeker Xinyang Ge. Bij twee van de kritieke beveiligingslekken staat specifiek vermeld dat die met behulp van Claude zijn gevonden. In totaal telt deze patchronde van Chrome zes kwetsbaarheden met de naam van Ge en de omschrijving 'assisted by Claude'. De afgelopen weken rapporteerde de onderzoeker meerdere kritieke Chrome-lekken aan Google, waarbij hij ook gebruik had gemaakt van Claude.

Google meldde eerder dit jaar dat AI een belangrijke rol speelt in het grote aantal beveiligingslekken dat dit jaar in de browser is gevonden. Vanwege het grote aantal kwetsbaarheden en het risico dat die steeds sneller worden misbruikt, test Google nu het uitbrengen van twee 'security releases' per week.

Google Chrome 156.0.8078.73/.74 is beschikbaar voor macOS en Windows. Voor Linux is versie 156.0.8078.73 verschenen. Updaten zal op de meeste systemen automatisch gebeuren. Dit kan echter een aantal dagen duren. Gebruikers die de update direct willen ontvangen zullen een handmatige controle moeten uitvoeren. Voor gebruikers van Microsoft Edge, dat net als Chrome op Googles Chromium-browser is gebaseerd, is nog geen update beschikbaar.

 

bron: https://www.security.nl