Anthropic تحقیقاتی را منتشر کرده است که نشان می‌دهد چگونه یکی از مدل‌های داخلی منتشرنشده‌اش، آسیب‌پذیری‌های امنیتی جدی را در برخی از پرکاربردترین نرم‌افزارهای جهان کشف و از آن‌ها بهره‌برداری کرده است - از جمله ۶۲ آسیب‌پذیری اصلاح‌شده در Google Chrome و یک سوء استفاده کارآمد که به سرورهای لینوکس دسترسی روت می‌کند و اصلاً هیچ تعاملی با کاربر ندارد.

این یافته‌ها که در یک پست تحقیقاتی شرکت با عنوان «کشف و بهره‌برداری از آسیب‌پذیری‌ها در نرم‌افزار حیاتی و واقعی با کلود» ارائه شده است، پنج زنجیره حمله مجزا را شامل کروم، سافاری، اندروید، ویندوز و هسته لینوکس توصیف می‌کند. به گفته آنتروپیک، این کار توسط یک مدل تحقیقاتی داخلی منتشر نشده در چند ماه گذشته انجام شده است که هر زنجیره منجر به اجرای کد از راه دور یا سایر تأثیرات حیاتی بدون دخالت کاربر می شود. همانطور که صنعت هوش مصنوعی معنای این موضوع را برای امنیت نرم افزار هضم می کند، AI Buzz Wire همچنان به ردیابی [آخرین پیشرفت های هوش مصنوعی] (https://aibuzzwire.news) ادامه می دهد.

افشای هماهنگ بر اساس شرایط آنتروپیک

Anthropic می‌گوید هر آسیب‌پذیری را تحت یک خط‌مشی افشای آسیب‌پذیری هماهنگ گزارش کرده است، که به توسعه‌دهندگان ۹۰ روز فرصت می‌دهد تا وصله کنند و ۴۵ روز دیگر قبل از اینکه شرکت درباره جزئیات فراتر از آنچه قبلاً در یک مشاوره عمومی گنجانده شده است، صحبت کند. این چارچوب مهم است: هدف تمرین انداختن سلاح‌های کار به طبیعت نبود، بلکه نشان دادن - با سوء استفاده‌های اثبات مفهوم قابل تأیید - بود که مدل‌های مرزی اکنون می‌توانند تحقیقات امنیتی را انجام دهند که قبلاً در حوزه تیم‌های کوچک و بسیار تخصصی بود.

محققان آنتروپیک نوشتند: «مهارت‌های درگیر از لحاظ تاریخی در حوزه چند تیم متخصص بوده است.» و خاطرنشان کردند که مدل‌ها اکنون می‌توانند چندین آسیب‌پذیری را به یک اکسپلویت کاری با مشارکت کم انسان زنجیره‌ای کنند، سپس با تولید یک اکسپلویت که هر کسی می‌تواند آن را اجرا و تأیید کند، آن را ثابت کند. این پست توسط نیکلاس کارلینی، دیوید دورکن، شینیانگ جی، بن موریس، میلاد نصر، کریس روهلف و لونا تانگ نوشته شده است.

کروم: 62 CVE، 13 ماسه‌بازی فرار

گسترده ترین نتایج از مرورگر گوگل بدست آمد. پس از درخواست اولیه، مدل Anthropic یک زنجیره بهره برداری کامل نوشت که کد دلخواه را در خارج از جعبه شنی کروم بر روی یک دستگاه macOS موجود با پیکربندی پیش فرض اجرا می کند - اثبات مفهوم برنامه Calculator را در عرض چند ثانیه پس از بارگیری صفحه راه اندازی می کند، بدون اینکه تعامل بیشتری با کاربر داشته باشد.

این زنجیره از چهار آسیب‌پذیری متمایز عبور کرد: یک اشکال خرابی پشته‌ای در موتور جاوا اسکریپت V8، یک باگ دوم برای خارج شدن از جعبه ایمنی V8 و شکست ASLR با استفاده از یک زنجیره برنامه‌نویسی بازگشت‌گرا، یک شرایط مسابقه در CacheStorage که برای نقشه‌برداری از فرآیند مرورگر ممتاز استفاده می‌شود، و در نهایت یک ویژگی FREE Sign FREE در Chrome به کد اجازه داده شد که به طور کامل از جعبه شنی فرار کند.

در مجموع، Anthropic گزارش می‌دهد که تا Chrome 156، 62 CVE اختصاص داده شده و وصله شده‌اند، همه دارای درجه‌بندی بحرانی یا با شدت بالا، از جمله 13 escapes sandbox و 21 آسیب‌پذیری هستند که می‌توانستند برای به خطر انداختن فرآیند رندر استفاده شوند.

سافاری، اندروید و ویندوز

زنجیره سافاری به چیزی بسیار نگران‌کننده‌تر برای کاربران روزمره دست یافت: دور زدن کامل خط‌مشی مبدا یکسان، قانون اساسی که یک وب‌سایت را از خواندن داده‌های سایت دیگر باز می‌دارد. این مدل یک زنجیره استفاده پس از رایگان در موتور JavaScriptCore، فرار از جداسازی حافظه گیگاکیج WebKit، و نقص در مکانیسم IPC جعبه ایمنی WebContent را به همراه داشت - به صفحه مخرب اجازه می‌دهد تاریخچه Safari و کوکی‌ها را بخواند و درخواست‌های احراز هویت شده را به دامنه‌های دیگر ارسال کند. Apple، Anthropic، گزارش را در همان روزی که ارائه شد تأیید کرد و به سرعت یک اصلاح را اجرا کرد.

در اندروید، این مدل تجزیه و تحلیل کد منبع، مهندسی معکوس باینری‌های سرویس‌های Google Play و آزمایش زنده روی Google Pixel 9 را با هم ترکیب می‌کند تا اکسپلویتی بسازد که عکس‌ها و داده‌های شخصی را از یک تلفن قفل شده از طریق USB استخراج می‌کند — دور زدن جریان مجوز جفت‌سازی و مرحله تأیید کد شش رقمی در طول مسیر.

یافته‌های ویندوز یک خرابی از راه دور و تایید نشده بود: یک خطای خارج از محدوده خوانده شده در اجرای QUIC هسته ویندوز، که اکنون به‌عنوان CVE-2026-33096 ردیابی شده و توسط مایکروسافت رفع شده است. Anthropic تخمین می زند که چندین میلیون سرور به HTTP/3 پاسخ می دهند و ممکن است بارها توسط این اکسپلویت از کار بیفتند. شایان ذکر است، این شرکت می‌گوید که این مدل این اشکال را از طریق تجزیه و تحلیل باینری خالص پیدا کرده است - مهندسی معکوس ویندوز قابل اجرایی با ابزارهایی مانند Ghidra قبل از مطالعه کد بازسازی‌شده برای نقاط ضعف.

هسته لینوکس: روت صفر کلیک کنید

زنجیره پنجم، زنجیره ای است که تیم های امنیتی احتمالاً خوابشان را از دست می دهند. مدل Anthropic یک استفاده از شرایط مسابقه را در پشته شبکه هسته لینوکس کشف کرد که به عنوان CVE-2026-98432 ردیابی می‌شد و یک اکسپلویت ساخت که بسته‌های شبکه را به هر سروری که یک شنونده TCP (MPTCP) چند مسیره را اجرا می‌کند می‌فرستد تا دستورات دلخواه را به‌عنوان ریشه اجرا کند، بدون نیاز به cred.

این اکسپلویت در دو مرحله کار می‌کند: ابتدا KASLR را از راه دور با سوء استفاده از مسابقه برای راه‌اندازی بیش‌خوانی شکست می‌دهد که نشانگر هسته را به مهاجم باز می‌گرداند. سپس یک بافر را سرریز می کند تا یک اشاره گر برگشت به تماس را بازنویسی کند و توابع هسته موجود را تا زمانی که یک فرمان پوسته انتخاب شده توسط مهاجم به عنوان ریشه اجرا شود زنجیره می کند. در اثبات مفهوم آنتروپیک، نشت یک اشاره گر هسته 48 دقیقه طول کشید و دسترسی به پوسته تقریباً پنج دقیقه بعد انجام شد. یک ویژگی کلیدی فعال کننده: از دست دادن مسابقه صرفاً دست دادن را بدون خراب کردن سیستم از بین می برد، بنابراین مهاجم می تواند به طور نامحدود دوباره تلاش کند.

Anthropic می‌گوید این آسیب‌پذیری در بالادست اصلاح شده و به تمام شاخه‌های هسته پایدار منتقل شده است. با این حال، انتشار توزیع با تأخیر مواجه شده است - هکر نیوز این هفته گزارش داد که اوبونتو و رد هت هنوز هسته ثابتی در دسترس ندارند، و پروژه Go یک هشدار مشاوره ای صادر کرد مبنی بر اینکه برنامه های Go به طور پیش فرض TCP چند مسیری را فعال می کنند و آنها را در معرض نقص قرار می دهد.

یک خط پایه جدید برای مهاجمان - و مدافعان

فراتر از اشکالات فردی، پست Anthropic روشی را توصیف می‌کند که مقیاس را ممکن کرد: یک پلتفرم که تعداد زیادی از عوامل اسکن را به صورت موازی اجرا می‌کند، تعداد آسیب‌پذیری‌های اضافی را اندازه‌گیری می‌کند که هر اسکنر در آن نقش دارد و تجزیه و تحلیل انواع خودکار را برای هر یافته تایید شده اعمال می‌کند. این شرکت همچنین اسکن در زمان درخواست کشش را توصیه می کند و پلاگین امنیتی Claude Code را به صورت عمومی برای این منظور منتشر کرده است.

برای مدافعان، Anthropic در حال گسترش برنامه تأیید سایبری خود است که به متخصصان امنیتی واجد شرایط دسترسی به قابلیت‌های سایبری پیشرفته و توانمندترین مدل‌های آن، از جمله Claude Opus 5.5، Claude Sonnet 5.5 و Claude Mythos 5.1 را می‌دهد. توصیه این شرکت صریح است: قبل از اینکه مدل شخص دیگری این کار را انجام دهد، کد خود را اسکن کنید.

این قسمت یک نقطه داده واضح در یک بحث جاری در مورد هوش مصنوعی و تخلفات سایبری است. آزمایشگاه‌های مرزی دو سال را صرف این بحث کرده‌اند که مدل‌ها به زودی می‌توانند آسیب‌پذیری‌های دنیای واقعی را پیدا کرده و زنجیره‌ای کنند – حداقل در این هفته، بار اثبات با سوءاستفاده‌های کاری انجام شده است.

برای پوشش مداوم تحقیقات امنیتی هوش مصنوعی، نسخه‌های مدل و خط‌مشی، AI Buzz Wire را دنبال کنید.

از هوش مصنوعی جلوتر بمانید

[Aibuzzwire] (https://aibuzzwire.news) منبع قابل اعتماد شما برای آخرین اخبار هوش مصنوعی، پیشرفت های تحقیقاتی و تجزیه و تحلیل صنعت است.

اخبار هوش مصنوعی را بیشتر بخوانید