A Anthropic's Claude AI descobriu vulnerabilidades zero-day de Execução de Código Remoto (RCE) em ambos Vim e GNU Emacs. Essas descobertas destacam uma mudança paradigmática em caça a bugs, demonstrando que modelos de IA podem encontrar vulnerabilidades críticas em software legado com prompts de linguagem natural simples.
Detalhes Técnicos
Vulnerabilidade RCE em Vim: A vulnerabilidade permite que um atacante execute código remoto ao abrir um arquivo em Vim.
Impacto: A vulnerabilidade pode ser explorada para obter controle remoto do sistema.
Observação: A descoberta destas vulnerabilidades destaca a capacidade de modelos de IA em caça a bugs, que podem ser usados para encontrar vulnerabilidades críticas em software legado.
