Η Anthropic δημοσίευσε έρευνα που περιγράφει λεπτομερώς πώς ένα από τα ακυκλοφόρητα εσωτερικά μοντέλα της ανακάλυψε και εκμεταλλεύτηκε σοβαρές ευπάθειες ασφαλείας σε κάποιο από τα πιο ευρέως χρησιμοποιούμενα λογισμικά στον κόσμο — συμπεριλαμβανομένων 62 διορθωμένων ευπαθειών στο Google Chrome και ενός λειτουργικού exploit που αποκτά πρόσβαση root σε διακομιστές Linux χωρίς καμία αλληλεπίδραση χρήστη.
Τα ευρήματα, που παρουσιάστηκαν σε μια ερευνητική δημοσίευση της εταιρείας με τίτλο «Ανακάλυψη και εκμετάλλευση τρωτών σημείων σε κρίσιμο, πραγματικό λογισμικό με τον Claude», περιγράφουν πέντε ξεχωριστές αλυσίδες επιθέσεων που καλύπτουν το Chrome, το Safari, το Android, τα Windows και τον πυρήνα του Linux. Σύμφωνα με το Anthropic, η εργασία πραγματοποιήθηκε από ένα ακυκλοφόρητο, εσωτερικό μοντέλο έρευνας τους τελευταίους μήνες, με κάθε αλυσίδα να οδηγεί σε απομακρυσμένη εκτέλεση κώδικα ή άλλες κρίσιμες επιπτώσεις με ελάχιστη έως καθόλου συμμετοχή των χρηστών. Καθώς ο κλάδος της τεχνητής νοημοσύνης χωνεύει τι σημαίνει αυτό για την ασφάλεια λογισμικού, το AI Buzz Wire συνεχίζει να παρακολουθεί [τις τελευταίες εξελίξεις της τεχνητής νοημοσύνης] (https://aibuzzwire.news) καθώς αυτές ξεδιπλώνονται.
Συντονισμένη αποκάλυψη με τους όρους του Anthropic
Η Anthropic αναφέρει ότι ανέφερε κάθε ευπάθεια στον επηρεαζόμενο προμηθευτή στο πλαίσιο μιας συντονισμένης πολιτικής αποκάλυψης ευπάθειας, η οποία δίνει στους προγραμματιστές 90 ημέρες για να επιδιορθώσουν και άλλες 45 ημέρες πριν η εταιρεία συζητήσει λεπτομέρειες πέρα από αυτά που ήδη περιλαμβάνονται σε μια δημόσια συμβουλευτική. Αυτό το πλαίσιο έχει σημασία: ο σκοπός της άσκησης δεν ήταν να ρίξει όπλα εργασίας στη φύση, αλλά να αποδείξει - με επαληθεύσιμα αποδεικτικά κατορθώματα - ότι τα μοντέλα συνόρων μπορούν τώρα να κάνουν έρευνα ασφάλειας που προηγουμένως ήταν ο τομέας μικρών, εξαιρετικά εξειδικευμένων ομάδων.
«Οι δεξιότητες που εμπλέκονται ήταν ιστορικά ο τομέας λίγων ειδικών ομάδων», έγραψαν οι ερευνητές του Anthropic, σημειώνοντας ότι τα μοντέλα μπορούν τώρα να αλυσιδώσουν πολλαπλές ευπάθειες σε ένα λειτουργικό exploit με μικρή ανθρώπινη συμμετοχή και στη συνέχεια να το αποδείξουν παράγοντας ένα exploit που μπορεί να εκτελέσει και να επαληθεύσει ο καθένας. Η ανάρτηση συντάχθηκε από τους Nicholas Carlini, David Dworken, Xinyang Ge, Ben Morris, Milad Nasr, Chris Rohlf και Luna Tong.
Chrome: 62 CVE, 13 αποδράσεις sandbox
Τα πιο εκτεταμένα αποτελέσματα προήλθαν από το πρόγραμμα περιήγησης της Google. Μετά από μια αρχική προτροπή, το μοντέλο της Anthropic έγραψε μια πλήρη αλυσίδα εκμετάλλευσης που εκτελεί αυθαίρετο κώδικα έξω από το sandbox του Chrome σε ένα μηχάνημα macOS στοκ, προεπιλεγμένης διαμόρφωσης — το proof-of-concept εκκινεί την εφαρμογή Αριθμομηχανή μέσα σε δευτερόλεπτα από τη φόρτωση μιας σελίδας, χωρίς περαιτέρω αλληλεπίδραση με τον χρήστη.
Η αλυσίδα ξεπέρασε τέσσερα διακριτά τρωτά σημεία: ένα σφάλμα καταστροφής σωρού στη μηχανή JavaScript V8, ένα δεύτερο σφάλμα για να ξεφύγει από το sandbox της μνήμης του V8 και να νικήσει το ASLR χρησιμοποιώντας μια αλυσίδα προγραμματισμού προσανατολισμένη στην επιστροφή, μια συνθήκη αγώνα στο CacheStorage που χρησιμοποιείται για την αντιστοίχιση της προνομιακής διαδικασίας προγράμματος περιήγησης και, τέλος, ένα χαρακτηριστικό γνώρισμα χρήσης στο Chrome. επιτρέπεται στον κώδικα να διαφύγει εντελώς από το sandbox.
Συνολικά, η Anthropic αναφέρει ότι 62 CVE εκχωρήθηκαν και διορθώθηκαν από το Chrome 156, όλα αξιολογήθηκαν ως κρίσιμα ή υψηλής σοβαρότητας, συμπεριλαμβανομένων 13 διαφυγών sandbox και 21 ευπάθειας που θα μπορούσαν να είχαν χρησιμοποιηθεί για να παραβιάσουν τη διαδικασία απόδοσης.
Safari, Android και Windows
Η αλυσίδα Safari πέτυχε κάτι αναμφισβήτητα πιο ανησυχητικό για τους καθημερινούς χρήστες: μια πλήρη παράκαμψη της πολιτικής ίδιας προέλευσης, τον θεμελιώδη κανόνα που εμποδίζει έναν ιστότοπο από την ανάγνωση των δεδομένων ενός άλλου ιστότοπου. Το μοντέλο αλυσοδένωσε μια χρήση μετά τη δωρεάν στη μηχανή JavaScriptCore, μια διαφυγή από την απομόνωση της μνήμης Gigacage του WebKit και ένα ελάττωμα στον μηχανισμό IPC του sandbox του WebContent — επιτρέποντας σε μια κακόβουλη σελίδα να διαβάζει το ιστορικό Safari και τα cookie και να ενεργοποιεί αιτήματα ελέγχου ταυτότητας σε άλλους τομείς. Η Apple, σημειώνει η Anthropic, αναγνώρισε την αναφορά την ίδια ημέρα που υποβλήθηκε και υλοποίησε μια επιδιόρθωση αμέσως.
Στο Android, το μοντέλο συνδύαζε ανάλυση πηγαίου κώδικα, αντίστροφη μηχανική των δυαδικών αρχείων των υπηρεσιών Google Play και ζωντανή δοκιμή σε ένα φυσικό Google Pixel 9 για να δημιουργήσει ένα exploit που εξάγει φωτογραφίες και προσωπικά δεδομένα από ένα κλειδωμένο τηλέφωνο μέσω USB — παρακάμπτοντας τη ροή εξουσιοδότησης σύζευξης και το βήμα επαλήθευσης εξαψήφιου κωδικού στην πορεία.
Το εύρημα των Windows ήταν ένα απομακρυσμένο, μη επαληθευμένο σφάλμα: μια ανάγνωση εκτός ορίων στην υλοποίηση QUIC του πυρήνα των Windows, τώρα παρακολουθείται ως CVE-2026-33096 και διορθώνεται από τη Microsoft. Η Anthropic υπολογίζει ότι αρκετά εκατομμύρια διακομιστές ανταποκρίνονται στο HTTP/3 και θα μπορούσαν να έχουν διακοπεί επανειλημμένα από το exploit. Συγκεκριμένα, η εταιρεία λέει ότι το μοντέλο βρήκε το σφάλμα μέσω καθαρής δυαδικής ανάλυσης - αναστράφηκε το εκτελέσιμο Windows με εργαλεία όπως το Ghidra πριν μελετήσει τον ανακατασκευασμένο κώδικα για αδυναμίες.
Ο πυρήνας του Linux: ρίζα μηδενικού κλικ
Η πέμπτη αλυσίδα είναι αυτή που οι ομάδες ασφαλείας είναι πιθανό να χάσουν τον ύπνο τους. Το μοντέλο του Anthropic ανακάλυψε μια χρήση που προκαλείται από συνθήκες φυλής στη στοίβα δικτύωσης του πυρήνα Linux, που παρακολουθείται ως CVE-2026-98432 και κατασκεύασε ένα exploit που στέλνει πακέτα δικτύου σε οποιονδήποτε διακομιστή που εκτελεί ακροατή πολλαπλών διαδρομών TCP (MPTCP) για να εκτελέσει αυθαίρετες εντολές ως root, χωρίς αυθαίρετες εντολές χρήστη.
Το exploit λειτουργεί σε δύο στάδια: πρώτον νικάει το KASLR εξ αποστάσεως κάνοντας κατάχρηση της κούρσας για να ενεργοποιήσει μια υπερανάγνωση που διαρρέει έναν δείκτη πυρήνα πίσω στον εισβολέα. Στη συνέχεια, ξεχειλίζει ένα buffer για να αντικαταστήσει έναν δείκτη επανάκλησης, συνδέοντας τις υπάρχουσες συναρτήσεις του πυρήνα έως ότου μια εντολή φλοιού που έχει επιλεγεί από τον εισβολέα εκτελείται ως root. Στην απόδειξη της ιδέας του Anthropic, η διαρροή ενός δείκτη πυρήνα χρειάστηκε 48 λεπτά, με την πρόσβαση φλοιού περίπου πέντε λεπτά αργότερα. Μια βασική ιδιότητα ενεργοποίησης: η απώλεια της κούρσας απλώς αποτυγχάνει στη χειραψία χωρίς να καταρρεύσει το σύστημα, επομένως ένας εισβολέας μπορεί να προσπαθήσει ξανά επ' αόριστον.
Η Anthropic λέει ότι η ευπάθεια επιδιορθώθηκε στο upstream και μεταφέρθηκε σε όλους τους διατηρημένους σταθερούς κλάδους του πυρήνα. Ωστόσο, η διάθεση της διανομής έχει καθυστερήσει — το Hacker News ανέφερε αυτή την εβδομάδα ότι το Ubuntu και η Red Hat δεν είχαν ακόμη διαθέσιμο σταθερό πυρήνα και το έργο Go εξέδωσε μια συμβουλευτική προειδοποίηση ότι τα προγράμματα Go ενεργοποιούν το TCP πολλαπλών διαδρομών από προεπιλογή, εκθέτοντάς τους στο ελάττωμα.
Μια νέα γραμμή βάσης για επιτιθέμενους — και αμυνόμενους
Πέρα από τα επιμέρους σφάλματα, η ανάρτηση του Anthropic περιγράφει τη μεθοδολογία που κατέστησε δυνατή την κλίμακα: μια πλατφόρμα που τρέχει μεγάλους αριθμούς πρακτόρων σάρωσης παράλληλα, μετρώντας πόσες επιπλέον ευπάθειες συνεισφέρει κάθε σαρωτής και εφαρμόζει αυτοματοποιημένη ανάλυση παραλλαγών σε κάθε επιβεβαιωμένο εύρημα. Η εταιρεία συνιστά επίσης τη σάρωση κατά το χρόνο έλξης και έχει κυκλοφορήσει δημόσια μια προσθήκη ασφαλείας Claude Code για αυτόν τον σκοπό.
Για τους υπερασπιστές, η Anthropic επεκτείνει το Πρόγραμμα επαλήθευσης στον κυβερνοχώρο, το οποίο παρέχει στους κατάλληλους επαγγελματίες ασφαλείας πρόσβαση σε προηγμένες δυνατότητες στον κυβερνοχώρο και στα πιο ικανά μοντέλα της, συμπεριλαμβανομένων των Claude Opus 5.5, Claude Sonnet 5.5 και Claude Mythos 5.1. Η συμβουλή της εταιρείας παραμένει ωμή: σαρώστε τον δικό σας κώδικα πριν το κάνει το μοντέλο κάποιου άλλου.
Το επεισόδιο είναι ένα ζωντανό σημείο δεδομένων σε μια συνεχιζόμενη συζήτηση σχετικά με την τεχνητή νοημοσύνη και την κυβερνοπαραβίαση. Τα συνοριακά εργαστήρια έχουν περάσει δύο χρόνια υποστηρίζοντας ότι τα μοντέλα θα μπορούσαν σύντομα να βρουν και να αλυσιδώσουν ευπάθειες του πραγματικού κόσμου - αυτή την εβδομάδα, τουλάχιστον, το βάρος της απόδειξης έχει αντιμετωπιστεί με εργασιακά κατορθώματα.
Για συνεχή κάλυψη της έρευνας ασφάλειας AI, των εκδόσεων μοντέλων και της πολιτικής, ακολουθήστε το AI Buzz Wire.Μείνετε μπροστά από την τεχνητή νοημοσύνη
Το Aibuzzwire είναι η αξιόπιστη πηγή σας για τις πιο πρόσφατες ειδήσεις τεχνητής νοημοσύνης, τις ανακαλύψεις στην έρευνα και τις αναλύσεις του κλάδου.
Διαβάστε περισσότερα νέα AI
