Anthropic သည် ၎င်း၏ မထုတ်ဝေရသေးသော အတွင်းပိုင်းမော်ဒယ်များထဲမှ တစ်ခုသည် ကမ္ဘာ့အသုံးအများဆုံး ဆော့ဖ်ဝဲလ်အချို့တွင် ပြင်းထန်သော လုံခြုံရေး အားနည်းချက်များကို ရှာဖွေတွေ့ရှိပြီး အသုံးချပုံ— Google Chrome တွင် ဖာထေးထားသည့် အားနည်းချက် 62 ခုနှင့် အသုံးပြုသူ အပြန်အလှန်တုံ့ပြန်မှု လုံးဝမရှိဘဲ Linux ဆာဗာများတွင် အမြစ်ဝင်ရောက်ခွင့် ရရှိသည့် အလုပ်လုပ်သော အသုံးချမှုတစ်ခုအား Anthropic မှ ထုတ်ဝေခဲ့သည်။
တွေ့ရှိချက်သည် "Claude ဖြင့် အရေးကြီးသော၊ လက်တွေ့ကမ္ဘာဆော့ဖ်ဝဲလ်တွင် အားနည်းချက်များကို ရှာဖွေခြင်းနှင့် အသုံးချခြင်း" ခေါင်းစဉ်တပ်ထားသော ကုမ္ပဏီ၏ သုတေသနပို့စ်တွင် ဖော်ပြထားသော တွေ့ရှိချက်သည် Chrome၊ Safari၊ Android၊ Windows နှင့် Linux kernel တို့၏ သီးခြားတိုက်ခိုက်ရေးကွင်းဆက်ငါးခုကို ဖော်ပြထားပါသည်။ Anthropic ၏ အဆိုအရ အဆိုပါလုပ်ငန်းကို လွန်ခဲ့သည့်လအနည်းငယ်အတွင်း မထုတ်ပြန်ရသေးသော အတွင်းပိုင်း သုတေသနပုံစံတစ်ခုမှ လုပ်ဆောင်ခဲ့ခြင်းဖြစ်ပြီး ကွင်းဆက်တစ်ခုစီသည် အဝေးထိန်းကုဒ်ကို အကောင်အထည်ဖော်ခြင်း သို့မဟုတ် အသုံးပြုသူပါဝင်ပတ်သက်မှုအနည်းငယ်မျှသာရှိသော အခြားအရေးကြီးသောအကျိုးသက်ရောက်မှုများကို ဖြစ်စေသည်။ AI နယ်ပယ်သည် ဆော့ဖ်ဝဲလ်လုံခြုံရေးအတွက် ၎င်းကို ဆိုလိုသည်အား ချေဖျက်နိုင်သည်နှင့်အမျှ AI Buzz Wire သည် နောက်ဆုံးပေါ် AI တိုးတက်မှုများ ကို ဆက်လက်ခြေရာခံနေပါသည်။
မနုဿ၏စည်းကမ်းချက်များကို ညှိနှိုင်းထုတ်ဖော်ခြင်း။
Anthropic က ၎င်းသည် developer များကို ရက် 90 ပတ်ရန် patch နှင့် ကုမ္ပဏီသည် အများသူငှာ အကြံပေးချက်တွင် ပါပြီးသားအသေးစိတ်အချက်အလက်များကို မဆွေးနွေးမီ 45 ရက်အထိ ညှိနှိုင်းပေးသည့် အားနည်းချက်ကို ထုတ်ဖော်သည့်မူဝါဒအောက်တွင် သက်ရောက်မှုရှိသည့် ရောင်းချသူထံ အစီရင်ခံကြောင်း Anthropic က ပြောသည်။ ထိုဘောင်သွင်းခြင်းသည် အရေးကြီးသည်- လေ့ကျင့်ခန်း၏အချက်မှာ အလုပ်လုပ်သောလက်နက်များကို တောထဲပစ်ချရန်မဟုတ်ဘဲ - သက်သေအထောက်အထားဖြင့် အသုံးချခြင်းဖြစ်သည် - ရှေ့တန်းမော်ဒယ်များသည် ယခင်က အသေးစား အထူးပြုအဖွဲ့များ၏ နယ်မြေဖြစ်သည့် လုံခြုံရေးသုတေသနကို ယခုလုပ်ဆောင်နိုင်သည်ဟူသော သက်သေပြရန်ဖြစ်သည်။
"ပါဝင်ပတ်သက်သည့်ကျွမ်းကျင်မှုများသည် အထူးကုအဖွဲ့အချို့၏ သမိုင်းကြောင်းအရ နယ်ပယ်တစ်ခုဖြစ်သည်" ဟု Anthropic ၏ သုတေသီများက ရေးသားခဲ့ပြီး မော်ဒယ်များသည် ယခုအခါတွင် အားနည်းချက်များစွာကို လူသားပါဝင်ပတ်သက်မှုနည်းသော အလုပ်အဖြစ် အသုံးချမှုအဖြစ်သို့ ကွင်းဆက်နိုင်ပြီဖြစ်ပြီး မည်သူမဆို လုပ်ဆောင်နိုင်သည့် အမြတ်ထုတ်မှုကို ထုတ်လုပ်ခြင်းဖြင့် သက်သေပြနိုင်ပြီဖြစ်သည်။ ပို့စ်ကို Nicholas Carlini၊ David Dworken၊ Xinyang Ge၊ Ben Morris၊ Milad Nasr၊ Chris Rohlf နှင့် Luna Tong တို့က ရေးသားခဲ့သည်။
Chrome- 62 CVEs၊ 13 sandbox မှထွက်သည်။
အကျယ်ပြန့်ဆုံးရလဒ်များသည် Google ၏ဘရောက်ဆာမှလာပါသည်။ ကနဦးအချက်ပြပြီးနောက်၊ Anthropic ၏မော်ဒယ်သည် စတော့တွင် Chrome ၏ sandbox အပြင်ဘက်တွင် မထင်မှတ်ထားသောကုဒ်ကို လုပ်ဆောင်သည့် အပြည့်အဝ exploit ကွင်းဆက်တစ်ခုကို ရေးသားခဲ့သည်၊ default-configuration macOS စက် — အယူအဆအထောက်အထားသည် စာမျက်နှာတစ်ခုဖွင့်ပြီးသည့်စက္ကန့်ပိုင်းအတွင်း Calculator အက်ပ်ကို အသုံးပြုသူ အပြန်အလှန်တုံ့ပြန်မှုမရှိဘဲ စတင်သည်။
ကွင်းဆက်သည် ကွဲပြားသည့်အားနည်းချက်လေးခုကို ကျော်ဖြတ်သွားသည်- V8 JavaScript အင်ဂျင်ရှိ အကျင့်ပျက်ခြစားမှု အမှိုက်ပုံ၊ V8 ၏ memory sandbox မှ ခွဲထွက်သည့် ဒုတိယ bug နှင့် ASLR ကို return-oriented programming ကွင်းဆက်၊ CacheStorage ရှိ ပြိုင်ပွဲအခြေအနေတစ်ခု၊ အခွင့်ထူးခံ browser ၏ memory ကိုမြေပုံဆွဲရန်အသုံးပြုသည့် ကွင်းဆက်တစ်ခုနှင့် နောက်ဆုံးတွင် Chrome's ကုဒ်မှထွက်ရန်ခွင့်ပြုထားသော sandbox ၏ Feeder-free အင်္ဂါရပ်တွင် အသုံးပြုပြီးနောက်-အခမဲ့ CM လုံးဝ
စုစုပေါင်း၊ Chrome 156 တွင် CVE 62 ခုကို တာဝန်ပေးအပ်ပြီး ဖာထေးခဲ့ကြောင်း Anthropic ၏ အစီရင်ခံစာတွင် ဖော်ပြထားပြီး၊ အားလုံးသည် သဲပုံးထွက်ပေါက် 13 ခုနှင့် သရုပ်ဖော်မှုလုပ်ငန်းစဉ်ကို အလျှော့အတင်းလုပ်နိုင်သည့် အားနည်းချက် 21 ခု အပါအဝင် အရေးကြီးသော သို့မဟုတ် ပြင်းထန်မှုအဆင့်သတ်မှတ်ထားသည်။
Safari၊ Android နှင့် Windows
Safari ကွင်းဆက်သည် နေ့စဥ်အသုံးပြုသူများအတွက် ပို၍စိုးရိမ်ဖွယ်ကောင်းသော အရာတစ်ခုကို ရရှိခဲ့သည်- မူရင်းမူဝါဒ၏ ပြီးပြည့်စုံသော ရှောင်ကွင်းမှု၊ အခြားဆိုက်၏ဒေတာကို မဖတ်ရှုနိုင်အောင် ဝဘ်ဆိုက်တစ်ခုမှ တားဆီးသည့် အခြေခံစည်းမျဉ်းဖြစ်သည်။ မော်ဒယ်သည် JavaScriptCore အင်ဂျင်တွင် အခမဲ့အသုံးပြုမှုနောက်ဆက်တွဲတစ်ခု၊ WebKit ၏ Gigacage မမ်မိုရီအထီးကျန်မှုမှလွတ်မြောက်ခြင်းနှင့် WebContent sandbox ၏ IPC ယန္တရားတွင် ချို့ယွင်းချက်တစ်ခုရှိသည် — အန္တရာယ်ရှိသောစာမျက်နှာအား Safari မှတ်တမ်းနှင့် ကွတ်ကီးများကိုဖတ်ရန်နှင့် အခြားဒိုမိန်းများသို့ စစ်မှန်ကြောင်းအထောက်အထားပြတောင်းဆိုမှုများကို မီးငြိမ်းစေသည်။ Apple ၊ Anthropic notes သည် အစီရင်ခံစာကို တင်သွင်းသည့်နေ့တွင်ပင် အသိအမှတ်ပြုခဲ့ပြီး ချက်ခြင်းဖြေရှင်းချက်ကို အကောင်အထည်ဖော်ခဲ့သည်။
Android တွင်၊ မော်ဒယ်သည် အရင်းအမြစ်-ကုဒ် ခွဲခြမ်းစိတ်ဖြာမှု၊ Google Play ဝန်ဆောင်မှု binaries ၏ ပြောင်းပြန် အင်ဂျင်နီယာချုပ် နှင့် USB မှတဆင့် သော့ခတ်ထားသော ဖုန်းမှ ဓာတ်ပုံများနှင့် ကိုယ်ရေးကိုယ်တာဒေတာများကို ထုတ်ယူသည့် အသုံးချမှုတစ်ခု တည်ဆောက်ရန်အတွက် ရုပ်ပိုင်းဆိုင်ရာ Google Pixel 9 တွင် တိုက်ရိုက်စမ်းသပ်ခြင်း နှင့် တွဲချိတ်ခြင်းခွင့်ပြုချက်စီးဆင်းမှုနှင့် ဂဏန်းခြောက်လုံးပါသော ကုဒ်အတည်ပြုခြင်းအဆင့်ကို ကျော်ဖြတ်ကာ Android တွင် မော်ဒယ်လ်သည် ပေါင်းစပ်ထားသည်။
Windows ရှာဖွေတွေ့ရှိမှုသည် အဝေးထိန်း၊ အထောက်အထားမခိုင်လုံသော ပျက်စီးမှုဖြစ်သည်- Windows kernel ၏ QUIC အကောင်အထည်ဖော်မှုတွင် ဖတ်ရသည့် ကန့်သတ်ချက်များသည် ယခု CVE-2026-33096 အဖြစ် ခြေရာခံပြီး Microsoft မှ ပြင်ဆင်သည်။ HTTP/3 ကို တုံ့ပြန်သည့် ဆာဗာ သန်းပေါင်းများစွာကို Anthropic က ခန့်မှန်းထားပြီး exploit ကြောင့် အကြိမ်ကြိမ် ပျက်စီးသွားနိုင်သည်။ ထူးခြားချက်မှာ၊ မော်ဒယ်သည် အားနည်းချက်များအတွက် ပြန်လည်တည်ဆောက်ထားသော ကုဒ်ကို မလေ့လာမီ Ghidra ကဲ့သို့သော ကိရိယာများဖြင့် Windows ကို reverse-engineering ပြုလုပ်ခြင်းဖြင့် bug ကို တွေ့ရှိခဲ့ကြောင်း ကုမ္ပဏီက ပြောကြားခဲ့သည်။
Linux kernel- zero-click root
ပဉ္စမ ကွင်းဆက်ကတော့ လုံခြုံရေး အဖွဲ့တွေ အိပ်ရေး ပျက်နိုင်ခြေ တစ်ခုတည်းပါပဲ။ Anthropic ၏ မော်ဒယ်သည် CVE-2026-98432 အဖြစ် ခြေရာခံထားသည့် Linux kernel ၏ ကွန်ရက်အတွဲတွင် အပြိုင်အဆိုင် ဖြစ်ပေါ်စေသော အခြေအနေ-မရှိသည့် အသုံးပြုမှုကို ရှာဖွေတွေ့ရှိခဲ့ပြီး ကွန်ရက်ပက်ကတ်များကို ကွန်ရက်အစုံလိုက်ပေးပို့သည့် မည်သည့်ဆာဗာထံ ပေးပို့သည့် အသုံးချမှုတစ်ခုကို ဖန်တီးထားကာ Multipath TCP (MPTCP) နားဆင်သူအား အသုံးပြုသည့် မည်သည့်ဆာဗာသို့မျှ မထင်သလို ကွန်မန်းများကို အမြစ်အဖြစ် လုပ်ဆောင်ရန် မလုပ်ဆောင်ပါ။
exploit သည် အဆင့်နှစ်ဆင့်ဖြင့် အလုပ်လုပ်သည်- ပထမဦးစွာ kernel pointer ကို တိုက်ခိုက်သူထံ ပြန်ပေါက်ကြားစေသည့် overread တစ်ခုကို အစပြုရန် ပြိုင်ပွဲကို အလွဲသုံးစားပြုခြင်းဖြင့် KASLR ကို အဝေးမှ အနိုင်ယူသည်။ ထို့နောက် တိုက်ခိုက်သူ-ရွေးချယ်ထားသော shell command သည် root အဖြစ်မလည်ပတ်မချင်း callback pointer ကို overwrite လုပ်ရန် buffer ကို လွှမ်းမိုးသွားပါသည်။ Anthropic ၏ သက်သေအထောက်အထားတွင်၊ kernel pointer ပေါက်ကြားမှုသည် 48 မိနစ်ကြာခဲ့ပြီး အကြမ်းဖျင်းအားဖြင့် ငါးမိနစ်အကြာတွင် shell access နှင့်အတူ သော့ဖွင့်နိုင်သော ပိုင်ဆိုင်မှု- ပြိုင်ပွဲကို ရှုံးနိမ့်ခြင်းသည် စနစ်အား မပျက်စီးဘဲ လက်ဆွဲနှုတ်ဆက်ခြင်းမျှသာဖြစ်ပြီး တိုက်ခိုက်သူသည် အကန့်အသတ်မရှိ ထပ်မံကြိုးစားနိုင်သည်။
Anthropic က အားနည်းချက်ကို ရေစီးကြောင်းတွင် ဖာထေးထားပြီး ထိန်းသိမ်းထားသော တည်ငြိမ်သော kernel အကိုင်းအခက်များအားလုံးကို နောက်ပြန်ဆွဲထားကြောင်း ပြောကြားခဲ့သည်။ ဖြန့်ဝေမှုများ နောက်ကျနေသော်လည်း - Ubuntu နှင့် Red Hat တို့သည် ပုံသေ kernel မရရှိနိုင်သေးကြောင်းနှင့် Go ပရောဂျက်မှ Go ပရိုဂရမ်များသည် ပုံမှန်အားဖြင့် multipath TCP ကို ဖွင့်ထားကာ ချို့ယွင်းချက်အား ဖော်ထုတ်ရန် အကြံပေးချက်ကို ထုတ်ပြန်ခဲ့သည်။
တိုက်ခိုက်သူများ — နှင့် ကာကွယ်သူများအတွက် အခြေခံအချက်အသစ်
တစ်ဦးချင်းစီ bugs များအပြင် Anthropic ၏ post သည် စကေးကို ဖြစ်နိုင်ချေရှိစေသော နည်းစနစ်ကို ဖော်ပြသည်- စကန်ဖတ်သည့် အေးဂျင့်အများအပြားကို အပြိုင်လုပ်ဆောင်သည့် ပလပ်ဖောင်းတစ်ခု၊ စကင်နာတစ်ခုစီတွင် အားနည်းချက်အရေအတွက်မည်မျှပါဝင်သည်ကို တိုင်းတာခြင်းနှင့် အတည်ပြုတွေ့ရှိမှုတိုင်းအတွက် အလိုအလျောက်ကွဲလွဲမှုခွဲခြမ်းစိတ်ဖြာမှုကို အသုံးပြုခြင်း။ ကုမ္ပဏီသည် တောင်းဆိုသည့်အချိန်၌ စကင်ဖတ်ရန်လည်း အကြံပြုထားပြီး ထိုရည်ရွယ်ချက်အတွက် Claude Code လုံခြုံရေး ပလပ်အင်ကို လူသိရှင်ကြား ထုတ်ပြန်ခဲ့သည်။
ကာကွယ်သူများအတွက်၊ Anthropic သည် အရည်အချင်းပြည့်မီသော လုံခြုံရေးကျွမ်းကျင်သူများအား Claude Opus 5.5၊ Claude Sonnet 5.5 နှင့် Claude Mythos 5.1 အပါအဝင် ၎င်း၏စွမ်းရည်အရှိဆုံး မော်ဒယ်များကို အသုံးပြုခွင့်ပေးသည့် အရည်အချင်းပြည့်မီသော လုံခြုံရေးကျွမ်းကျင်သူများအား ၎င်း၏ Cyber Verification Program ကို တိုးချဲ့လျက်ရှိသည်။ ကုမ္ပဏီ၏ အကြံပြုချက်မှာ တုံးတိဖြစ်နေသည်- အခြားသူတစ်ဦး၏ မော်ဒယ်မပြုလုပ်မီ သင့်ကိုယ်ပိုင်ကုဒ်ကို စကင်န်ဖတ်ပါ။
အပိုင်းသည် AI နှင့် ဆိုက်ဘာပြစ်မှုအကြောင်း ဆက်လက်ဆွေးနွေးမှုတွင် ကွက်ကွက်ကွင်းကွင်း အချက်အလက်အချက်ဖြစ်သည်။ Frontier ဓာတ်ခွဲခန်းများသည် မော်ဒယ်များသည် မကြာမီတွင် လက်တွေ့ကမ္ဘာ၏ အားနည်းချက်များကို ရှာဖွေပြီး ကွင်းဆက်နိုင်တော့မည်ဟု ငြင်းခုံနေကြသည်မှာ နှစ်နှစ်ကြာသည် — အနည်းဆုံး၊ ဤအပတ်တွင်၊ သက်သေပြရန် ဝန်ထုပ်ဝန်ပိုးသည် အလုပ်လုပ်သော အမြတ်ထုတ်မှုများနှင့် ပြည့်မီနေပါသည်။
AI လုံခြုံရေး သုတေသန၊ မော်ဒယ်ထုတ်ပြန်မှုများနှင့် မူဝါဒများ၏ စဉ်ဆက်မပြတ်လွှမ်းခြုံမှုအတွက် AI Buzz Wire ကို လိုက်နာပါ။
