claude_opus_cve_2023_0266

演示：Claude 3 Opus 不理解 CVE-2023-0266 并且无法找到它（演示 1）。 即使告诉 Opus 漏洞在哪里，它也找不到，并且会幻觉出存在锁获取（演示 2）。 “提示工程”（也就是确切地告诉 LLM 如何找到该漏洞）同样不起作用（演示 3）。 这篇 Project Zero 博客文章 描述了 该漏洞。简而言之，有两条路径可以到达 sndctlelemwrite 函数。其中一条如下所示，并且是安全的： root@kitploit: sndctlioctl - sndctlelemwriteuser - sndctlelemwrite 而另一条路径如下所示，并且是不安全...