Společnost Anthropic zveřejnila výzkum, v němž podrobně popisuje, jak jeden z jejích nevydaných interních modelů objevil a zneužil závažné bezpečnostní chyby v některém z celosvětově nejrozšířenějšího softwaru – včetně 62 opravených zranitelností v prohlížeči Google Chrome a funkčního exploitu, který na serverech Linux získává přístup root bez jakékoli interakce uživatele.
Zjištění uvedená ve firemním výzkumném příspěvku s názvem „Objevování a využívání zranitelností v kritickém softwaru v reálném světě s Claudem“ popisují pět samostatných řetězců útoků zahrnujících Chrome, Safari, Android, Windows a jádro Linuxu. Podle společnosti Anthropic byla práce během posledních několika měsíců prováděna pomocí nevydaného interního výzkumného modelu, přičemž každý řetězec vedl ke vzdálenému spuštění kódu nebo jiným kritickým dopadům s malým nebo žádným zapojením uživatelů. Zatímco průmysl umělé inteligence zvažuje, co to znamená pro zabezpečení softwaru, AI Buzz Wire pokračuje ve sledování [nejnovějšího vývoje umělé inteligence] (https://aibuzzwire.news), jak se vyvíjí.
Koordinované zveřejnění za podmínek společnosti Anthropic
Společnost Anthropic říká, že každou zranitelnost nahlásila postiženému dodavateli v rámci koordinované politiky zveřejňování zranitelnosti, která dává vývojářům 90 dní na opravu a dalších 45 dní, než společnost prodiskutuje podrobnosti nad rámec toho, co je již zahrnuto ve veřejném doporučení. Na tomto rámování záleží: cílem tohoto cvičení nebylo odhodit fungující zbraně do volné přírody, ale ukázat – s ověřitelným proof-of-concept exploity –, že hraniční modely nyní mohou provádět bezpečnostní výzkum, který byl dříve doménou malých, vysoce specializovaných týmů.
„Dovednosti, kterých se to týká, byly historicky doménou několika specializovaných týmů,“ napsali výzkumníci z Anthropic a poznamenali, že modely nyní dokážou zřetězit více zranitelností do funkčního exploitu s malým zapojením člověka, a pak to prokázat vytvořením exploitu, který může kdokoli spustit a ověřit. Autorem příspěvku jsou Nicholas Carlini, David Dworken, Xinyang Ge, Ben Morris, Milad Nasr, Chris Rohlf a Luna Tong.
Chrome: 62 CVE, 13 úniků v sandboxu
Nejrozsáhlejší výsledky přinesl prohlížeč Google. Po úvodní výzvě sepsal model Anthropic úplný řetězec exploitů, který spouští libovolný kód mimo karanténu Chrome na standardním počítači macOS s výchozí konfigurací – důkaz o konceptu spustí aplikaci Kalkulačka během několika sekund po načtení stránky, bez jakékoli další interakce uživatele.
Řetězec prošel čtyřmi odlišnými zranitelnostmi: chyba poškození haldy v JavaScriptovém enginu V8, druhá chyba, která prolomila karanténu paměti V8 a porazila ASLR pomocí programovacího řetězce orientovaného na návrat, podmínku závodu v CacheStorage používanou k mapování paměti privilegovaného procesu prohlížeče a nakonec funkci use-after-free ve funkci FedCM prohlížeče Chrome, která umožnila zcela uniknout přihlášení do karantény kódu.
Celkově společnost Antropic uvádí, že od verze Chrome 156 bylo přiřazeno a opraveno 62 CVE, všechny byly hodnoceny jako kritické nebo vysoce závažné, včetně 13 úniků v sandboxu a 21 zranitelností, které mohly být použity ke kompromitaci procesu rendereru.
Safari, Android a Windows
Řetězec Safari dosáhl něčeho, co je pro běžné uživatele pravděpodobně znepokojivější: úplné vynechání zásad stejného původu, základního pravidla, které brání jednomu webu číst data jiného webu. Model zřetězoval použití bez použití v JavaScriptCore enginu, únik z izolace paměti Gigacage WebKit a chybu v mechanismu IPC sandboxu WebContent – umožňující škodlivé stránce číst historii Safari a soubory cookie a spouštět ověřené požadavky do jiných domén. Apple, poznamenává Antropic, potvrdil zprávu ve stejný den, kdy byla odeslána, a okamžitě provedl opravu.
V systému Android tento model kombinoval analýzu zdrojového kódu, reverzní inženýrství binárních souborů služeb Google Play a živé testování na fyzickém zařízení Google Pixel 9, aby vytvořil exploit, který extrahuje fotografie a osobní data z uzamčeného telefonu přes USB, čímž se obejde proces autorizace párování a krok ověření šestimístného kódu.
Zjištění Windows byla vzdálená, neověřená havárie: čtení v implementaci QUIC jádra Windows, které je nyní sledováno jako CVE-2026-33096 a opraveno společností Microsoft, mimo hranice. Anthropic odhaduje, že několik milionů serverů reaguje na HTTP/3 a mohly být opakovaně havarovány zneužitím. Společnost zejména říká, že model našel chybu prostřednictvím čisté binární analýzy – zpětného inženýrství spustitelného systému Windows pomocí nástrojů jako Ghidra, než prostudoval rekonstruovaný kód pro zjištění slabin.
Linuxové jádro: root bez kliknutí
Pátý řetězec je ten, u kterého bezpečnostní týmy pravděpodobně přestanou spát. Model Anthropic objevil v síťovém zásobníku linuxového jádra použití-po-volné použití vyvolané závodem, sledované jako CVE-2026-98432, a vytvořil exploit, který posílá síťové pakety na jakýkoli server, na kterém běží multipath TCP (MPTCP) posluchač pro provádění libovolných příkazů jako root – žádné přihlašovací údaje, žádná interakce uživatele.
Exploit funguje ve dvou fázích: nejprve porazí KASLR na dálku zneužitím závodu ke spuštění přečtení, které útočníkovi předá ukazatel jádra; pak přeteče vyrovnávací paměť, aby přepsal ukazatel zpětného volání, zřetězení existujících funkcí jádra, dokud se jako root nespustí příkaz shellu vybraný útočníkem. V důkazu koncepce Anthropic trvalo únik ukazatele jádra 48 minut, s přístupem do shellu zhruba o pět minut později. Klíčová vlastnost: prohra v závodě pouze selže při podání ruky bez zhroucení systému, takže útočník se může opakovat donekonečna.
Anthropic říká, že zranitelnost byla opravena upstream a zpětně portována do všech udržovaných stabilních větví jádra. Zavádění distribuce se však zpozdilo – The Hacker News tento týden informovaly, že Ubuntu a Red Hat zatím nemají k dispozici žádné pevné jádro a projekt Go vydal varovné varování, že programy Go standardně povolují vícecestný TCP, čímž je vystavuje této chybě.
Nová základní linie pro útočníky – a obránce
Kromě jednotlivých chyb popisuje příspěvek Anthropic metodologii, která umožnila rozsah: platformu provozující velké množství skenovacích agentů paralelně, měření toho, kolik dalších zranitelností každý skener přináší, a použití automatizované analýzy variant na každý potvrzený nález. Společnost také doporučuje skenování v době požadavku na stažení a za tímto účelem veřejně vydala bezpečnostní plugin Claude Code.
Pro obránce Anthropic rozšiřuje svůj Cyber Verification Program, který poskytuje kvalifikovaným bezpečnostním profesionálům přístup k pokročilým kybernetickým funkcím a jeho nejschopnějším modelům, včetně Claude Opus 5.5, Claude Sonnet 5.5 a Claude Mythos 5.1. Rada společnosti zůstává otevřená: naskenujte svůj vlastní kód dříve, než to udělá model někoho jiného.
Tato epizoda je živým datovým bodem v probíhající debatě o umělé inteligenci a kybernetickém útoku. Laboratoře Frontier strávily dva roky argumenty, že modely by mohly brzy najít a zřetězit zranitelnosti v reálném světě – alespoň tento týden se důkazní břemeno setkalo s pracovními exploity.
Pro nepřetržité pokrytí výzkumu zabezpečení AI, modelových verzí a zásad sledujte AI Buzz Wire.
