Anthropic a publié une recherche détaillant comment l'un de ses modèles internes inédits a découvert et exploité de graves vulnérabilités de sécurité dans certains des logiciels les plus utilisés au monde, notamment 62 vulnérabilités corrigées dans Google Chrome et un exploit fonctionnel qui permet d'obtenir un accès root sur des serveurs Linux sans aucune interaction de l'utilisateur.
Les résultats, présentés dans un article de recherche de l'entreprise intitulé "Découvrir et exploiter les vulnérabilités des logiciels critiques du monde réel avec Claude", décrivent cinq chaînes d'attaque distinctes couvrant Chrome, Safari, Android, Windows et le noyau Linux. Selon Anthropic, le travail a été réalisé au cours des derniers mois à l'aide d'un modèle de recherche interne inédit, chaque chaîne conduisant à l'exécution de code à distance ou à d'autres impacts critiques avec peu ou pas d'implication des utilisateurs. Alors que l'industrie de l'IA comprend ce que cela signifie pour la sécurité des logiciels, AI Buzz Wire continue de suivre les derniers développements de l'IA à mesure qu'ils se déroulent.
Divulgation coordonnée selon les conditions d'Anthropic
Anthropic affirme avoir signalé chaque vulnérabilité au fournisseur concerné dans le cadre d'une politique coordonnée de divulgation des vulnérabilités, qui donne aux développeurs 90 jours pour appliquer les correctifs et 45 jours supplémentaires avant que l'entreprise ne discute des détails au-delà de ce qui est déjà inclus dans un avis public. Ce cadre est important : le but de l’exercice n’était pas de laisser tomber des armes fonctionnelles dans la nature, mais de démontrer – avec des exploits de validation de principe vérifiables – que les modèles pionniers peuvent désormais mener des recherches sur la sécurité qui étaient auparavant le domaine de petites équipes hautement spécialisées.
"Les compétences impliquées ont toujours été le domaine de quelques équipes spécialisées", ont écrit les chercheurs d'Anthropic, notant que les modèles peuvent désormais enchaîner plusieurs vulnérabilités en un exploit fonctionnel avec peu d'implication humaine, puis le prouver en produisant un exploit que n'importe qui peut exécuter et vérifier. Le message a été rédigé par Nicholas Carlini, David Dworken, Xinyang Ge, Ben Morris, Milad Nasr, Chris Rohlf et Luna Tong.
Chrome : 62 CVE, 13 évasions de bac à sable
Les résultats les plus complets provenaient du navigateur de Google. Après une invite initiale, le modèle d'Anthropic a écrit une chaîne d'exploitation complète qui exécute du code arbitraire en dehors du bac à sable de Chrome sur une machine macOS de configuration par défaut - la preuve de concept lance l'application Calculatrice quelques secondes après le chargement d'une page, sans autre interaction de l'utilisateur.
La chaîne a traversé quatre vulnérabilités distinctes : un bug de corruption de tas dans le moteur JavaScript V8, un deuxième bug pour sortir du bac à sable mémoire du V8 et vaincre ASLR à l'aide d'une chaîne de programmation orientée retour, une condition de concurrence critique dans CacheStorage utilisée pour mapper la mémoire du processus de navigateur privilégié, et enfin une utilisation après libération dans la fonctionnalité de connexion fédérée FedCM de Chrome qui a permis au code de s'échapper complètement du bac à sable.
Au total, Anthropic rapporte que 62 CVE ont été attribués et corrigés à partir de Chrome 156, tous classés comme étant de gravité critique ou élevée, y compris 13 évasions de bac à sable et 21 vulnérabilités qui auraient pu être utilisées pour compromettre le processus de rendu.
Safari, Android et Windows
La chaîne Safari a réalisé quelque chose de sans doute plus alarmant pour les utilisateurs quotidiens : un contournement complet de la politique de même origine, la règle fondamentale qui empêche un site Web de lire les données d'un autre site. Le modèle a enchaîné une utilisation après libération dans le moteur JavaScriptCore, une évasion de l'isolation de la mémoire Gigacage de WebKit et une faille dans le mécanisme IPC du sandbox WebContent - permettant à une page malveillante de lire l'historique et les cookies de Safari et de lancer des requêtes authentifiées vers d'autres domaines. Apple, note Anthropic, a reconnu le rapport le jour même où il a été soumis et a rapidement mis en œuvre un correctif.
Sur Android, le modèle combinait l'analyse du code source, l'ingénierie inverse des binaires des services Google Play et des tests en direct sur un Google Pixel 9 physique pour créer un exploit qui extrait les photos et les données personnelles d'un téléphone verrouillé via USB, en contournant le flux d'autorisation de couplage et l'étape de vérification du code à six chiffres en cours de route.
La découverte de Windows était un crash distant et non authentifié : une lecture hors limites dans l'implémentation QUIC du noyau Windows, désormais suivie comme CVE-2026-33096 et corrigée par Microsoft. Anthropic estime que plusieurs millions de serveurs répondent à HTTP/3 et auraient pu être plantés à plusieurs reprises à cause de l'exploit. Notamment, la société affirme que le modèle a trouvé le bogue grâce à une analyse binaire pure – en procédant à une ingénierie inverse de l'exécutable Windows avec des outils comme Ghidra avant d'étudier le code reconstruit pour détecter les faiblesses.
Le noyau Linux : root sans clic
La cinquième chaîne est celle pour laquelle les équipes de sécurité risquent de perdre le sommeil. Le modèle d'Anthropic a découvert une utilisation après libération induite par une condition de concurrence dans la pile réseau du noyau Linux, suivie comme CVE-2026-98432, et a construit un exploit qui envoie des paquets réseau à n'importe quel serveur exécutant un écouteur TCP multipath (MPTCP) pour exécuter des commandes arbitraires en tant que root - pas d'informations d'identification, pas d'interaction utilisateur.
L'exploit fonctionne en deux étapes : d'abord, il bat KASLR à distance en abusant de la course pour déclencher une lecture excessive qui renvoie un pointeur du noyau vers l'attaquant ; puis il déborde d'un tampon pour écraser un pointeur de rappel, enchaînant les fonctions du noyau existantes jusqu'à ce qu'une commande shell choisie par l'attaquant s'exécute en tant que root. Dans la preuve de concept d'Anthropic, la fuite d'un pointeur du noyau a pris 48 minutes, avec un accès au shell environ cinq minutes plus tard. Une propriété clé : perdre la course fait simplement échouer la poignée de main sans faire planter le système, de sorte qu'un attaquant peut réessayer indéfiniment.
Anthropic indique que la vulnérabilité a été corrigée en amont et rétroportée sur toutes les branches stables du noyau maintenues. Cependant, les déploiements de distribution ont pris du retard – The Hacker News a rapporté cette semaine qu'Ubuntu et Red Hat n'avaient pas encore de noyau fixe disponible, et le projet Go a publié un avertissement indiquant que les programmes Go activent le TCP multipath par défaut, les exposant à la faille.
Une nouvelle base de référence pour les attaquants — et les défenseurs
Au-delà des bugs individuels, l'article d'Anthropic décrit la méthodologie qui a rendu cette échelle possible : une plate-forme exécutant un grand nombre d'agents d'analyse en parallèle, mesurant le nombre de vulnérabilités supplémentaires apportées par chaque scanner et appliquant une analyse automatisée des variantes à chaque découverte confirmée. La société recommande également l'analyse au moment de la demande d'extraction et a publié publiquement un plugin de sécurité Claude Code à cet effet.
Pour les défenseurs, Anthropic étend son programme de vérification de cybersécurité, qui permet aux professionnels de la sécurité qualifiés d'accéder à des cybercapacités avancées et à ses modèles les plus performants, notamment Claude Opus 5.5, Claude Sonnet 5.5 et Claude Mythos 5.1. Le conseil de l'entreprise reste direct : scannez votre propre code avant le modèle de quelqu'un d'autre.
Cet épisode est un point marquant dans un débat en cours sur l’IA et la cyber-offensive. Les laboratoires Frontier ont passé deux ans à affirmer que les modèles pourraient bientôt trouver et enchaîner des vulnérabilités du monde réel – cette semaine au moins, la charge de la preuve a été satisfaite avec des exploits fonctionnels.
Pour une couverture continue de la recherche sur la sécurité de l'IA, des versions de modèles et des politiques, suivez AI Buzz Wire.
