Anthropic: невыпущенная модель Claude нашла критические уязвимости в Chrome, Safari, Android, Windows и Linux
Команда Frontier Red Team компании Anthropic сообщает, что внутренняя исследовательская модель собрала пять рабочих цепочек атак на крупные браузеры и операционные системы. Обо всём сообщено по правилам скоординированного раскрытия; только Google закрыл 62 CVE в Chrome.
27 октября 2026 года команда Frontier Red Team компании Anthropic опубликовала отчёт об использовании невыпущенной внутренней исследовательской модели для поиска критических уязвимостей в распространённых браузерах и операционных системах и превращения их в рабочие цепочки атак «с минимальным участием пользователя или без него». По словам компании, о каждой проблеме сообщено производителю по правилам скоординированного раскрытия (90 дней на исправление и ещё 45 дней до обсуждения дополнительных деталей).
Пять раскрытых цепочек (в общих чертах)
- Chrome: цепочка из нескольких ошибок, которая могла запускать код вне песочницы браузера после посещения вредоносной страницы. Anthropic утверждает, что Google назначил и закрыл 62 CVE в Chrome 156 (критические или высокие), включая 13 побегов из песочницы.
- Safari: цепочка, способная обойти политику same-origin и получить доступ к данным с других сайтов, где пользователь авторизован. По словам Anthropic, Apple выпустила исправление.
- Android: связанные уязвимости, которые в тесте Anthropic на заблокированном Pixel 9 позволяли извлечь личные данные по USB. Google устранил проблему, сообщает Anthropic.
- Windows: удалённо вызываемая ошибка в родной реализации HTTP/3 (QUIC), способная обрушить слушающие серверы; Microsoft присвоила CVE-2026-33096.
- Linux: гонка в стеке multipath TCP, которая, по словам Anthropic, давала удалённое выполнение кода от root без учётных данных; исправлена upstream как CVE-2026-98432 и перенесена в поддерживаемые ядра.
Контекст и ограничения
Anthropic представляет работу как доказательство того, что передовые модели уже могут находить и комбинировать несколько ошибок в проверенный эксплойт при ограниченном участии человека, и призывает защитников сканировать собственный код (в том числе при merge request). Публичный пост описывает итоги и статус у вендоров; пошаговых инструкций по атаке для посторонних он не публикует. Детали ниже заголовочных цифр взяты из заявления Anthropic и здесь независимо не проверялись.