Anthropic פרסמה מחקר המפרט כיצד אחד מהדגמים הפנימיים שלה שלא פורסמו גילה וניצל פרצות אבטחה חמורות בכמה מהתוכנות הנפוצות בעולם - כולל 62 פגיעויות מתוקנות ב-Google Chrome וניצול עובד שמקבל גישת שורש בשרתי לינוקס ללא אינטראקציה של משתמש כלל.
הממצאים, המפורטים בפוסט מחקר של החברה שכותרתו "גילוי וניצול פגיעויות בתוכנות קריטיות בעולם האמיתי עם קלוד", מתארים חמש שרשראות תקיפה נפרדות המשתרעות על פני כרום, ספארי, אנדרואיד, ווינדוס וליבת לינוקס. לפי Anthropic, העבודה בוצעה על ידי מודל מחקר פנימי שלא פורסם במהלך החודשים האחרונים, כאשר כל שרשרת הובילה לביצוע קוד מרחוק או להשפעות קריטיות אחרות עם מעט מעורבות משתמש. בזמן שתעשיית הבינה המלאכותית מעכלת מה זה אומר על אבטחת תוכנה, AI Buzz Wire ממשיך לעקוב אחר הפיתוחי הבינה המלאכותית האחרונים עם התפתחותם.
חשיפה מתואמת בתנאים של אנתרופיק
אנתרופיק אומרת שהיא דיווחה על כל פגיעות לספק המושפע תחת מדיניות גילוי פגיעות מתואמת, שנותנת למפתחים 90 יום לתיקון ו-45 ימים נוספים לפני שהחברה תדון בפרטים מעבר למה שכבר כלול בייעוץ ציבורי. המסגרת הזו חשובה: מטרת התרגיל לא הייתה להפיל כלי נשק פועלים לטבע, אלא להדגים - עם ניצול הוכחה לאימות - שמודלים חזיתיים יכולים כעת לבצע מחקר אבטחה שהיה בעבר נחלתם של צוותים קטנים ומתמחים מאוד.
"הכישורים המעורבים היו בעבר נחלתם של כמה צוותים מומחים", כתבו החוקרים של Anthropic, וציינו כי מודלים יכולים כעת לשלשל פגיעויות מרובות לניצול עובד עם מעט מעורבות אנושית, ואז להוכיח זאת על ידי הפקת ניצול שכל אחד יכול להפעיל ולאמת. הפוסט נכתב על ידי ניקולס קרליני, דיוויד דוורקן, Xinyang Ge, Ben Morris, Milad Nasr, Chris Rohlf ולונה טונג.
Chrome: 62 CVEs, 13 בריחה לארגזי חול
התוצאות הנרחבות ביותר הגיעו מהדפדפן של גוגל. לאחר הנחיה ראשונית, המודל של Anthropic כתב שרשרת ניצול מלאה שמבצעת קוד שרירותי מחוץ לארגז החול של Chrome על מכונת macOS עם תצורת ברירת מחדל - הוכחת הרעיון משיקה את אפליקציית המחשבון תוך שניות מרגע טעינת הדף, ללא אינטראקציה נוספת של המשתמש.
השרשרת עברה דרך ארבע פגיעויות ברורות: באג שחיתות ערימה במנוע V8 JavaScript, באג שני לפרוץ מארגז הזיכרון של V8 ולהביס את ASLR באמצעות שרשרת תכנות מכוונת החזרה, מצב מירוץ ב-CacheStorage המשמש למיפוי זיכרון של תהליך הדפדפן הפריבילגי, ולבסוף שימוש-אחרי-חופשי שאפשר לחתום ב-Feder-CM של קוד ה-Sandscape של Chrome. לגמרי.
בסך הכל, Anthropic מדווחת כי 62 CVEs הוקצו ותוקנו החל מ-Chrome 156, כולם מדורגים קריטיים או בדרגת חומרה גבוהה, כולל 13 בריחה של ארגז חול ו-21 נקודות תורפה שיכלו לשמש כדי לסכן את תהליך העיבוד.
ספארי, אנדרואיד ו-Windows
רשת Safari השיגה משהו מדאיג יותר למשתמשים רגילים: עקיפת מוחלטת של מדיניות זהה מקור, הכלל הבסיסי שמונע מאתר אחד לקרוא נתונים של אתר אחר. המודל שרשר שימוש-אחר-חופשי במנוע JavaScriptCore, בריחה מבידוד זיכרון Gigacage של WebKit, ופגם במנגנון ה-IPC של WebContent Sandbox - המאפשר לדף זדוני לקרוא היסטוריית Safari וקובצי Cookie ולירות בקשות מאומתות לדומיינים אחרים. אפל, מציינת אנתרופית, הכירה בדוח באותו יום שבו הוגש ויישמה תיקון מיידית.
באנדרואיד, המודל שילב ניתוח קוד מקור, הנדסה לאחור של שירותי Google Play ובדיקות חי ב-Google Pixel 9 פיזי כדי לבנות ניצול שמחלץ תמונות ונתונים אישיים מטלפון נעול דרך USB - עוקף את זרימת הרשאות ההתאמה ואת שלב אימות הקוד בן שש הספרות לאורך הדרך.
הממצא של Windows היה קריסה מרחוק, לא מאומתת: קריאה מחוץ לתחום ביישום QUIC של ליבת Windows, כעת במעקב כ-CVE-2026-33096 ומתוקן על ידי מיקרוסופט. Anthropic מעריך שכמה מיליוני שרתים מגיבים ל-HTTP/3 ויכולים היו לקרוס שוב ושוב בגלל הניצול. יש לציין שהחברה אומרת שהמודל מצא את הבאג באמצעות ניתוח בינארי טהור - הנדסה לאחור של קובץ ההפעלה של Windows עם כלים כמו Ghidra לפני שחקר את הקוד המשוחזר לאיתור חולשות.
ליבת לינוקס: שורש בלחיצה אפסית
השרשרת החמישית היא זו שצוותי האבטחה עלולים לאבד שינה ממנה. המודל של Anthropic גילה שימוש לאחר-חופשי המושרה על ידי גזע בערימת הרשת של ליבת לינוקס, במעקב כ-CVE-2026-98432, ובנה ניצול ששולח מנות רשת לכל שרת המריץ מאזין Multipath TCP (MPTCP) כדי לבצע פקודות שרירותיות כשורש - ללא אישורי משתמש, ללא אישורי משתמש.
הניצול פועל בשני שלבים: ראשית הוא מביס את KASLR מרחוק על ידי שימוש לרעה במירוץ כדי להפעיל קריאת יתר שמדליפת מצביע ליבה בחזרה לתוקף; לאחר מכן הוא מציף מאגר כדי להחליף מצביע התקשרות חוזר, משרשר פונקציות קיימות של הליבה עד שפקודת מעטפת שנבחרה על ידי התוקף פועלת כשורש. בהוכחת הרעיון של Anthropic, הדלפת מצביע ליבה ארכה 48 דקות, עם גישה למעטפת בערך חמש דקות מאוחר יותר. תכונה המאפשרת מפתח: איבוד המירוץ פשוט מכשיל את לחיצת היד מבלי לקרוס את המערכת, כך שתוקף יכול לנסות שוב ללא הגבלת זמן.
Anthropic אומר שהפגיעות תוקנה במעלה הזרם והועברה לאחור לכל ענפי הגרעין היציבים המתוחזקים. עם זאת, השקות ההפצה פיגרו - The Hacker News דיווח השבוע כי לאובונטו ולרד האט עדיין לא היה גרעין קבוע זמין, ופרויקט Go פרסם אזהרה מייעצת שתוכניות Go מאפשרות TCP מרובה מסלולים כברירת מחדל, וחושף אותן לפגם.
קו בסיס חדש לתוקפים - ולמגנים
מעבר לבאגים הבודדים, הפוסט של Anthropic מתאר את המתודולוגיה שאיפשרה את קנה המידה: פלטפורמה המרצה מספר רב של סוכני סריקה במקביל, מודדת כמה נקודות תורפה נוספות תורם כל סורק, ויישום ניתוח גרסאות אוטומטי לכל ממצא שאושר. החברה גם ממליצה על סריקה בזמן בקשת משיכה ופרסמה תוסף אבטחה של Claude Code בפומבי לשם כך.
עבור המגינים, Anthropic מרחיבה את תוכנית אימות הסייבר שלה, המעניקה לאנשי אבטחה מתאימים גישה ליכולות סייבר מתקדמות ולדגמים המסוגלים ביותר שלה, כולל קלוד אופוס 5.5, קלוד סונט 5.5 וקלוד מיתוס 5.1. העצה של החברה נותרה בוטה: סרוק את הקוד שלך לפני שהדגם של מישהו אחר עושה זאת.
הפרק הוא נקודת מידע חיה בוויכוח מתמשך על AI ועל עבירות סייבר. מעבדות Frontier השקיעו שנתיים בטענה שמודלים יוכלו למצוא בקרוב ולשרשר נקודות תורפה בעולם האמיתי - השבוע, לפחות, חובת ההוכחה התמודדה עם מעללי עבודה.
לסיקור רציף של מחקר אבטחת בינה מלאכותית, מהדורות מודלים ומדיניות, עקוב אחר AI Buzz Wire.
