exploit-development

本文探讨了利用大型语言模型协助编写FreeBSD内核漏洞利用程序的方法，详细介绍了实现完全jail逃逸的两条漏洞利用链。

本文介绍了 Praetorian 的研究人员如何使用 Claude Opus（通过 Claude Code）发现并利用 FreeBSD 内核中的漏洞，包括一个允许逃离 FreeBSD 监狱的栈溢出漏洞（CVE-2026-3038）。第一部分重点介绍寻找漏洞的方法。

本文来自Anthropic，评估了像Claude Mythos Preview这样的大型语言模型如何加速N-day漏洞利用的开发。在针对Firefox和Windows内核补丁的测试中，该模型自主构建了有效的漏洞利用链，突显了补丁空窗期风险的增加。

作者详细描述了如何通过硬件和软件技术，在没有AI辅助的情况下，对HDD固件进行转储、分析和修改，以实现Xbox 360的延迟利用。

Anthropic与研究人员合作，在三个新的漏洞利用开发基准（ExploitBench、ExploitGym、SCONE-bench）上对Claude Mythos Preview进行基准测试，发现其性能优于所有其他模型，并展示了LLM漏洞利用能力的重大飞跃。