एंथ्रोपिक ने शोध प्रकाशित किया है जिसमें बताया गया है कि कैसे इसके अप्रकाशित आंतरिक मॉडलों में से एक ने दुनिया के कुछ सबसे व्यापक रूप से उपयोग किए जाने वाले सॉफ़्टवेयर में गंभीर सुरक्षा कमजोरियों की खोज की और उनका फायदा उठाया - जिसमें Google Chrome में 62 पैच वाली कमजोरियां और एक कामकाजी शोषण शामिल है जो बिना किसी उपयोगकर्ता इंटरैक्शन के लिनक्स सर्वर पर रूट एक्सेस प्राप्त करता है।
"क्लाउड के साथ महत्वपूर्ण, वास्तविक दुनिया के सॉफ्टवेयर में कमजोरियों की खोज और शोषण" नामक कंपनी के शोध पोस्ट में दिए गए निष्कर्ष, क्रोम, सफारी, एंड्रॉइड, विंडोज और लिनक्स कर्नेल में फैली पांच अलग-अलग हमले श्रृंखलाओं का वर्णन करते हैं। एंथ्रोपिक के अनुसार, यह काम पिछले कुछ महीनों में एक अप्रकाशित, आंतरिक अनुसंधान मॉडल द्वारा किया गया था, जिसमें प्रत्येक श्रृंखला में दूरस्थ कोड निष्पादन या अन्य महत्वपूर्ण प्रभाव शामिल थे, जिसमें उपयोगकर्ता की बहुत कम या कोई भागीदारी नहीं थी। जैसे-जैसे एआई उद्योग सॉफ्टवेयर सुरक्षा के लिए इसका मतलब समझ रहा है, एआई बज़ वायर नवीनतम एआई विकासों (https://aibuzzwire.news) पर नज़र रखना जारी रखता है।
एन्थ्रोपिक की शर्तों पर समन्वित प्रकटीकरण
एंथ्रोपिक का कहना है कि उसने एक समन्वित भेद्यता प्रकटीकरण नीति के तहत प्रभावित विक्रेता को हर भेद्यता की सूचना दी, जो डेवलपर्स को पैच करने के लिए 90 दिन का समय देता है और कंपनी द्वारा सार्वजनिक सलाह में पहले से ही शामिल विवरणों से परे चर्चा करने से पहले 45 दिन का समय दिया जाता है। वह फ़्रेमिंग मायने रखती है: अभ्यास का उद्देश्य काम करने वाले हथियारों को जंगल में गिराना नहीं था, बल्कि यह प्रदर्शित करना था - सत्यापन योग्य प्रमाण-अवधारणा कारनामों के साथ - कि सीमांत मॉडल अब सुरक्षा अनुसंधान कर सकते हैं जो पहले छोटी, अत्यधिक विशिष्ट टीमों का डोमेन था।
एंथ्रोपिक के शोधकर्ताओं ने लिखा, "इसमें शामिल कौशल ऐतिहासिक रूप से कुछ विशेषज्ञ टीमों का क्षेत्र रहा है, यह देखते हुए कि मॉडल अब कई कमजोरियों को कम मानवीय भागीदारी के साथ एक कामकाजी शोषण में श्रृंखलाबद्ध कर सकते हैं, फिर इसे एक शोषण का उत्पादन करके साबित कर सकते हैं जिसे कोई भी चला सकता है और सत्यापित कर सकता है। पोस्ट निकोलस कार्लिनी, डेविड ड्वोरकेन, ज़िनयांग जीई, बेन मॉरिस, मिलाद नस्र, क्रिस रोहल्फ़ और लूना टोंग द्वारा लिखी गई थी।
क्रोम: 62 सीवीई, 13 सैंडबॉक्स एस्केप
सबसे व्यापक परिणाम Google के ब्राउज़र से आए। प्रारंभिक संकेत के बाद, एंथ्रोपिक के मॉडल ने एक पूर्ण शोषण श्रृंखला लिखी जो स्टॉक, डिफ़ॉल्ट-कॉन्फिगरेशन मैकओएस मशीन पर क्रोम के सैंडबॉक्स के बाहर मनमाना कोड निष्पादित करता है - प्रूफ-ऑफ-कॉन्सेप्ट पेज लोड होने के कुछ सेकंड के भीतर कैलकुलेटर ऐप लॉन्च करता है, जिसमें कोई और उपयोगकर्ता इंटरैक्शन नहीं होता है।
श्रृंखला ने चार अलग-अलग कमजोरियों के माध्यम से कदम रखा: V8 जावास्क्रिप्ट इंजन में एक ढेर भ्रष्टाचार बग, V8 के मेमोरी सैंडबॉक्स से बाहर निकलने और रिटर्न-ओरिएंटेड प्रोग्रामिंग श्रृंखला का उपयोग करके एएसएलआर को हराने के लिए दूसरा बग, विशेषाधिकार प्राप्त ब्राउज़र प्रक्रिया की मेमोरी को मैप करने के लिए कैशस्टोरेज में एक दौड़ की स्थिति, और अंत में क्रोम के फेडसीएम फ़ेडरेटेड साइन-इन सुविधा में उपयोग-बाद-मुक्त जिसने कोड को सैंडबॉक्स से पूरी तरह से बाहर निकलने की अनुमति दी।
कुल मिलाकर, एंथ्रोपिक की रिपोर्ट है कि 62 सीवीई को क्रोम 156 के रूप में सौंपा और पैच किया गया था, सभी को गंभीर या उच्च गंभीरता का दर्जा दिया गया था, जिसमें 13 सैंडबॉक्स एस्केप और 21 कमजोरियां शामिल थीं जिनका उपयोग रेंडरर प्रक्रिया से समझौता करने के लिए किया जा सकता था।
सफ़ारी, एंड्रॉइड और विंडोज़
सफ़ारी श्रृंखला ने रोज़मर्रा के उपयोगकर्ताओं के लिए निश्चित रूप से अधिक खतरनाक कुछ हासिल किया है: समान-मूल नीति का पूर्ण बाईपास, मूलभूत नियम जो एक वेबसाइट को किसी अन्य साइट के डेटा को पढ़ने से रोकता है। मॉडल ने JavaScriptCore इंजन में उपयोग-के-बाद-मुक्त होने, WebKit के गिगाकेज मेमोरी आइसोलेशन से बचने और WebContent सैंडबॉक्स के IPC तंत्र में एक दोष को जोड़ा - एक दुर्भावनापूर्ण पृष्ठ को Safari इतिहास और कुकीज़ को पढ़ने और अन्य डोमेन पर प्रमाणित अनुरोधों को सक्रिय करने की अनुमति देता है। एंथ्रोपिक नोट के अनुसार, ऐप्पल ने उसी दिन रिपोर्ट को स्वीकार कर लिया, जिस दिन इसे प्रस्तुत किया गया था और तुरंत एक समाधान लागू किया।
एंड्रॉइड पर, मॉडल ने स्रोत-कोड विश्लेषण, Google Play सेवाओं के बायनेरिज़ की रिवर्स इंजीनियरिंग, और भौतिक Google Pixel 9 पर लाइव परीक्षण को एक ऐसे कारनामे का निर्माण करने के लिए संयोजित किया, जो USB पर लॉक किए गए फ़ोन से फ़ोटो और व्यक्तिगत डेटा निकालता है - युग्मन प्राधिकरण प्रवाह और रास्ते में छह-अंकीय कोड सत्यापन चरण को दरकिनार करते हुए।
विंडोज़ की खोज एक दूरस्थ, अप्रमाणित क्रैश थी: विंडोज़ कर्नेल के QUIC कार्यान्वयन में पढ़ा गया एक आउट-ऑफ-बाउंड, जिसे अब CVE-2026-33096 के रूप में ट्रैक किया गया है और Microsoft द्वारा ठीक किया गया है। एंथ्रोपिक का अनुमान है कि कई मिलियन सर्वर HTTP/3 पर प्रतिक्रिया करते हैं और शोषण के कारण बार-बार क्रैश हो सकते हैं। विशेष रूप से, कंपनी का कहना है कि मॉडल ने शुद्ध बाइनरी विश्लेषण के माध्यम से बग पाया - कमजोरियों के लिए पुनर्निर्मित कोड का अध्ययन करने से पहले गिदरा जैसे उपकरणों के साथ विंडोज़ निष्पादन योग्य को रिवर्स-इंजीनियरिंग किया।
लिनक्स कर्नेल: जीरो-क्लिक रूट
पांचवीं श्रृंखला वह है जिसके कारण सुरक्षा टीमों की नींद उड़ सकती है। एंथ्रोपिक के मॉडल ने लिनक्स कर्नेल के नेटवर्किंग स्टैक में रेस कंडीशन-प्रेरित उपयोग-आफ्टर-फ्री की खोज की, जिसे CVE-2026-98432 के रूप में ट्रैक किया गया, और एक ऐसा शोषण बनाया जो रूट के रूप में मनमाने आदेशों को निष्पादित करने के लिए मल्टीपाथ टीसीपी (एमपीटीसीपी) श्रोता चलाने वाले किसी भी सर्वर पर नेटवर्क पैकेट भेजता है - कोई क्रेडेंशियल नहीं, कोई उपयोगकर्ता इंटरैक्शन नहीं।
शोषण दो चरणों में काम करता है: पहला यह एक ओवररीड को ट्रिगर करने की दौड़ का दुरुपयोग करके केएएसएलआर को दूर से हरा देता है जो हमलावर को कर्नेल पॉइंटर वापस लीक कर देता है; फिर यह एक कॉलबैक पॉइंटर को ओवरराइट करने के लिए एक बफर को ओवरफ्लो करता है, मौजूदा कर्नेल फ़ंक्शंस को तब तक चेन करता है जब तक कि हमलावर द्वारा चुना गया शेल कमांड रूट के रूप में नहीं चलता। एंथ्रोपिक की अवधारणा के प्रमाण में, कर्नेल पॉइंटर को लीक करने में 48 मिनट लगे, शेल तक पहुंच लगभग पांच मिनट बाद हुई। एक कुंजी सक्षम करने वाली संपत्ति: दौड़ में हारने से सिस्टम को क्रैश किए बिना केवल हैंडशेक विफल हो जाता है, इसलिए एक हमलावर अनिश्चित काल तक पुनः प्रयास कर सकता है।
एंथ्रोपिक का कहना है कि भेद्यता को अपस्ट्रीम में पैच किया गया था और सभी स्थिर कर्नेल शाखाओं को बैकपोर्ट किया गया था। हालाँकि, वितरण रोलआउट पिछड़ गया है - हैकर न्यूज़ ने इस सप्ताह रिपोर्ट दी है कि उबंटू और रेड हैट के पास अभी तक कोई निश्चित कर्नेल उपलब्ध नहीं है, और गो प्रोजेक्ट ने एक सलाहकार चेतावनी जारी की है कि गो प्रोग्राम डिफ़ॉल्ट रूप से मल्टीपाथ टीसीपी को सक्षम करते हैं, जिससे उनकी खामी उजागर होती है।
हमलावरों और रक्षकों के लिए एक नई आधार रेखा
व्यक्तिगत बगों से परे, एंथ्रोपिक की पोस्ट उस कार्यप्रणाली का वर्णन करती है जिसने पैमाने को संभव बनाया: एक प्लेटफ़ॉर्म समानांतर में बड़ी संख्या में स्कैनिंग एजेंटों को चलाता है, मापता है कि प्रत्येक स्कैनर कितनी अतिरिक्त कमजोरियों का योगदान देता है, और प्रत्येक पुष्टि की गई खोज के लिए स्वचालित संस्करण विश्लेषण लागू करता है। कंपनी पुल-अनुरोध समय पर स्कैनिंग की भी सिफारिश करती है और उस उद्देश्य के लिए सार्वजनिक रूप से क्लाउड कोड सुरक्षा प्लगइन जारी किया है।
रक्षकों के लिए, एंथ्रोपिक अपने साइबर सत्यापन कार्यक्रम का विस्तार कर रहा है, जो योग्य सुरक्षा पेशेवरों को उन्नत साइबर क्षमताओं और क्लाउड ओपस 5.5, क्लाउड सॉनेट 5.5 और क्लाउड मिथोस 5.1 सहित इसके सबसे सक्षम मॉडल तक पहुंच प्रदान करता है। कंपनी की सलाह स्पष्ट है: किसी और के मॉडल को स्कैन करने से पहले अपना कोड स्कैन करें।
यह एपिसोड एआई और साइबर अपराध के बारे में चल रही बहस में एक ज्वलंत डेटा बिंदु है। फ्रंटियर लैब्स ने यह तर्क देते हुए दो साल बिताए हैं कि मॉडल जल्द ही वास्तविक दुनिया की कमजोरियों को ढूंढ सकते हैं और उन्हें श्रृंखलाबद्ध कर सकते हैं - इस सप्ताह, कम से कम, सबूत के बोझ को कामकाजी कारनामों से पूरा किया गया है।
एआई सुरक्षा अनुसंधान, मॉडल रिलीज़ और नीति के निरंतर कवरेज के लिए, एआई बज़ वायर का अनुसरण करें।
