{"id":157454,"date":"2026-02-08T11:12:03","date_gmt":"2026-02-08T09:12:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ai-model-claude-opus-4-6-vyyavila-bolee-500-ranee-neizvestnyh-uyazvimostej"},"modified":"2026-02-08T11:12:03","modified_gmt":"2026-02-08T09:12:03","slug":"ai-model-claude-opus-4-6-vyyavila-bolee-500-ranee-neizvestnyh-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/ai-model-claude-opus-4-6-vyyavila-bolee-500-ranee-neizvestnyh-uyazvimostej","title":{"rendered":"Model AI Claude Opus 4.6 zidentyfikowa\u0142a ponad 500 wcze\u015bniej nieznanych luk w zabezpieczeniach","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Firma Anthropic og\u0142osi\u0142a rozszerzenie mo\u017cliwo\u015bci w modelach AI Claude Opus 4.6 dotycz\u0105cych wykrywania podatno\u015bci w kodzie i podzieli\u0142a si\u0119 wynikami eksperymentu, w kt\u00f3rym zidentyfikowano ponad 500 wcze\u015bniej nieznanych (0-day) podatno\u015bci w najnowszych wersjach r\u00f3\u017cnych otwartych projekt\u00f3w. Prace skoncentrowano na wyszukiwaniu podatno\u015bci spowodowanych problemami z pami\u0119ci\u0105, poniewa\u017c \u0142atwiej je zweryfikowa\u0107. Wszystkim wykrytym podatno\u015bciom przypisano wysoki poziom zagro\u017cenia. Ka\u017cda podatno\u015b\u0107 zosta\u0142a r\u0119cznie zweryfikowana i potwierdzona przez pracownik\u00f3w Anthropic lub wsp\u00f3\u0142pracuj\u0105cych zewn\u0119trznych badaczy bezpiecze\u0144stwa. <\/p>\n

Do analizy podatno\u015bci wykorzystano bazy kodu popularnych otwartych projekt\u00f3w, kt\u00f3re od d\u0142u\u017cszego czasu s\u0105 poddawane ci\u0105g\u0142emu testowaniu fuzzingowemu w serwisie OSS-Fuzz. W przeciwie\u0144stwie do testowania fuzzingowego, podczas kt\u00f3rego generowany jest strumie\u0144 wszelkich mo\u017cliwych losowych kombinacji danych wej\u015bciowych, model AI pr\u00f3bowa\u0142 analizowa\u0107 kod, uwzgl\u0119dniaj\u0105c wcze\u015bniejsze poprawki w celu identyfikacji podobnych nieusuni\u0119tych b\u0142\u0119d\u00f3w, wyodr\u0119bniaj\u0105c problematyczne wzorce i logicznie wnioskowa\u0107, jakie dane wej\u015bciowe mog\u0105 zak\u0142\u00f3ci\u0107 przebieg wykonania. <\/p>\n

Informacje o wykrytych podczas eksperymentu podatno\u015bciach zosta\u0142y ju\u017c przekazane zespo\u0142om wsparcia, z kt\u00f3rymi prowadzona jest wsp\u00f3lna praca nad wprowadzeniem poprawek. Aby pom\u00f3c zespo\u0142om wsparcia podczas przeprowadzonej weryfikacji, r\u0119cznie opracowano \u0142atki do naprawy wykrytych problem\u00f3w. Jako przyk\u0142ad podano trzy podatno\u015bci w GhostScript, OpenSC i CGIF, kt\u00f3re na moment publikacji zosta\u0142y usuni\u0119te przez zespo\u0142y wsparcia. <\/p>\n

Konfiguracja u\u017cywana do identyfikacji problem\u00f3w nie przypomina\u0142a tradycyjnych system\u00f3w automatycznego wykrywania luk w zabezpieczeniach \u2014 model Claude Opus 4.6 mia\u0142 zapewniony dost\u0119p do maszynie wirtualnej<\/a>, w kt\u00f3rym opr\u00f3cz badane kodu zainstalowano standardowe narz\u0119dzia programistyczne (coreutils, Python itp.) oraz narz\u0119dzia do debugowania i analizy podatno\u015bci (w tym narz\u0119dzia do testowania fuzzingowego). Modelowi nie przekazano jasnych instrukcji dotycz\u0105cych korzystania z tych narz\u0119dzi ani nie dostarczono specjalnych informacji na temat metod wykrywania podatno\u015bci. Modelowi postawiono jedynie zadanie i udzielono mo\u017cliwo\u015bci samodzielnego rozwa\u017cania optymalnego wykorzystania dost\u0119pnych narz\u0119dzi. <\/p>\n

W poszukiwaniu luk w GhostScript model AI na pocz\u0105tku spr\u00f3bowa\u0142 przeprowadzi\u0107 testy fuzzingowe, ale gdy to nie przynios\u0142o rezultatu, przeszed\u0142 do analizy kodu. Analiza kodu r\u00f3wnie\u017c nie przynios\u0142a efektu, wi\u0119c model zacz\u0105\u0142 bada\u0107 histori\u0119 zmian w git i w jednym z commit\u00f3w zauwa\u017cy\u0142 wzmiank\u0119 o sprawdzaniu granic bufora. Zrozumiawszy commit, model stwierdzi\u0142, \u017ce poprawka dodawa\u0142a brakuj\u0105ce sprawdzenie granic bufora przy obs\u0142udze czcionek. <\/p>\n

Nast\u0119pnie model zidentyfikowa\u0142 kod sprzed poprawki i spr\u00f3bowa\u0142 znale\u017a\u0107 w pozosta\u0142ym kodzie podobne wzorce u\u017cycia problematycznej funkcji, kt\u00f3re pozosta\u0142y nieskorygowane. Ostatecznie w pliku gdevpsfx.c zidentyfikowano wywo\u0142anie funkcji gs_type1_blend bez sprawdzenia poprawno\u015bci warto\u015bci. W ko\u0144cowym etapie model dobra\u0142 zawarto\u015b\u0107 pliku, kt\u00f3rej przetwarzanie prowadzi\u0142o do awaryjnego zako\u0144czenia z powodu zapisu danych w obszarze pami\u0119ci poza przydzielonym buforem. <\/p>\n

W CGIF model AI opiera\u0142 si\u0119 na tym, \u017ce podczas dekompresji plik\u00f3w GIF biblioteka zak\u0142ada\u0142a, \u017ce rozmiar skompresowanych danych jest zawsze mniejszy od dekompresowanych. Poszukiwanie luk koncentrowa\u0142o si\u0119 na okre\u015bleniu warunk\u00f3w, w kt\u00f3rych dane skompresowane algorytmem LZW mog\u0142yby by\u0107 wi\u0119ksze od dekompresowanych. Takie warunki zosta\u0142y znalezione, a model AI by\u0142 w stanie utworzy\u0107 plik GIT, kt\u00f3rego przetwarzanie prowadzi\u0142o do przekroczenia bufora. W OpenSC problem zosta\u0142 zidentyfikowany po analizie u\u017cycia w kodzie potencjalnie niebezpiecznych funkcji strrchr i strcat. <\/p>\n

Zauwa\u017cono, \u017ce modele j\u0119zykowe osi\u0105gn\u0119\u0142y poziom, kt\u00f3ry pozwala na wykrywanie wcze\u015bniej nieznanych luk, i w najbli\u017cszym czasie przewy\u017csz\u0105 ekspert\u00f3w ds. bezpiecze\u0144stwa pod wzgl\u0119dem szybko\u015bci i skali wyszukiwania luk. Zak\u0142ada si\u0119, \u017ce wzrost liczby ujawnianych luk wymusi reform\u0119 istniej\u0105cych proces\u00f3w ujawniania informacji, poniewa\u017c obecnie przeznaczane 90 dni na poprawki b\u0119dzie niewystarczaj\u0105ce.
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Anthropic \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 \u0432 AI-\u043c\u043e\u0434\u0435\u043b\u0438 Claude Opus 4.6 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 \u043f\u043e \u043f\u043e\u0438\u0441\u043a\u0443 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u043a\u043e\u0434\u0435 \u0438 \u043f\u043e\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0430\u043c\u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430, \u0432 \u0445\u043e\u0434\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e \u0431\u043e\u043b\u0435\u0435 500 \u0440\u0430\u043d\u0435\u0435 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 (0-day) \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u044f\u0445 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432. \u0420\u0430\u0431\u043e\u0442\u0430 \u0431\u044b\u043b\u0430 \u0441\u0444\u043e\u043a\u0443\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u043f\u043e\u0438\u0441\u043a\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438 \u043f\u0440\u0438 \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043f\u0430\u043c\u044f\u0442\u044c\u044e, \u0442\u0430\u043a \u043a\u0430\u043a \u0438\u0445 \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u043f\u0440\u043e\u0449\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c. \u0412\u0441\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-157454","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Model AI Claude Opus 4.6 zidentyfikowa\u0142 ponad 500 wcze\u015bniej nieznanych luk | ProHoster","description":"Firma Anthropic og\u0142osi\u0142a rozszerzenie mo\u017cliwo\u015bci modelu AI Claude Opus 4.6 w zakresie poszukiwania luk w kodzie i podzieli\u0142a si\u0119 wynikami eksperymentu, w ramach kt\u00f3rego zidentyfikowano ponad 500 wcze\u015bniej nieznanych luk (0-day).","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/ai-model-claude-opus-4-6-vyyavila-bolee-500-ranee-neizvestnyh-uyazvimostej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47AI-\u043c\u043e\u0434\u0435\u043b\u044c Claude Opus 4.6 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0431\u043e\u043b\u0435\u0435 500 \u0440\u0430\u043d\u0435\u0435 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Anthropic \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 \u0432 AI-\u043c\u043e\u0434\u0435\u043b\u0438 Claude Opus 4.6 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 \u043f\u043e \u043f\u043e\u0438\u0441\u043a\u0443 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u043a\u043e\u0434\u0435 \u0438 \u043f\u043e\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0430\u043c\u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430, \u0432 \u0445\u043e\u0434\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e \u0431\u043e\u043b\u0435\u0435 500 \u0440\u0430\u043d\u0435\u0435 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 (0-day).","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/ai-model-claude-opus-4-6-vyyavila-bolee-500-ranee-neizvestnyh-uyazvimostej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-02-08T09:12:03+00:00","article:modified_time":"2026-02-08T09:12:03+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"157454","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 09:12:54","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-08 09:12:03","updated":"2026-02-08 09:12:54","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/157454","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=157454"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/157454\/revisions"}],"predecessor-version":[{"id":164240,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/157454\/revisions\/164240"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=157454"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=157454"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=157454"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}