Anthropic telah menerbitkan penelitian yang merinci bagaimana salah satu model internalnya yang belum dirilis menemukan dan mengeksploitasi kerentanan keamanan serius di beberapa perangkat lunak yang paling banyak digunakan di dunia — termasuk 62 kerentanan yang telah ditambal di Google Chrome dan eksploitasi yang berfungsi yang mendapatkan akses root di server Linux tanpa interaksi pengguna sama sekali.
Temuan tersebut, dituangkan dalam postingan penelitian perusahaan berjudul "Menemukan dan mengeksploitasi kerentanan dalam perangkat lunak penting di dunia nyata dengan Claude," menggambarkan lima rantai serangan terpisah yang mencakup Chrome, Safari, Android, Windows, dan kernel Linux. Menurut Anthropic, pekerjaan tersebut dilakukan dengan model penelitian internal yang belum pernah dirilis selama beberapa bulan terakhir, dengan setiap rantai mengarah pada eksekusi kode jarak jauh atau dampak penting lainnya dengan sedikit atau tanpa keterlibatan pengguna. Saat industri AI mencerna dampak dari hal ini terhadap keamanan perangkat lunak, AI Buzz Wire terus memantau perkembangan AI terkini seiring perkembangannya.
Pengungkapan terkoordinasi berdasarkan ketentuan Anthropic
Anthropic mengatakan pihaknya melaporkan setiap kerentanan pada vendor yang terkena dampak berdasarkan kebijakan pengungkapan kerentanan terkoordinasi, yang memberi pengembang waktu 90 hari untuk melakukan patch dan 45 hari berikutnya sebelum perusahaan membahas rincian di luar apa yang sudah termasuk dalam penasihat publik. Pembingkaian tersebut penting: tujuan dari latihan ini bukanlah untuk melepaskan senjata yang berfungsi ke alam bebas, namun untuk menunjukkan – dengan bukti eksploitasi konsep yang dapat diverifikasi – bahwa model perbatasan kini dapat melakukan penelitian keamanan yang sebelumnya merupakan domain tim kecil yang sangat terspesialisasi.
“Keterampilan yang terlibat secara historis menjadi domain dari beberapa tim spesialis,” tulis para peneliti Anthropic, mencatat bahwa model sekarang dapat merantai beberapa kerentanan ke dalam eksploitasi yang berfungsi dengan sedikit keterlibatan manusia, kemudian membuktikannya dengan menghasilkan eksploitasi yang dapat dijalankan dan diverifikasi oleh siapa pun. Postingan tersebut ditulis oleh Nicholas Carlini, David Dworken, Xinyang Ge, Ben Morris, Milad Nasr, Chris Rohlf dan Luna Tong.
Chrome: 62 CVE, 13 escape sandbox
Hasil paling luas datang dari browser Google. Setelah perintah awal, model Anthropic menulis rantai eksploitasi penuh yang mengeksekusi kode arbitrer di luar kotak pasir Chrome pada mesin macOS dengan konfigurasi default bawaan — bukti konsep meluncurkan aplikasi Kalkulator dalam hitungan detik setelah pemuatan halaman, tanpa interaksi pengguna lebih lanjut.
Rantai tersebut melewati empat kerentanan yang berbeda: bug kerusakan heap di mesin JavaScript V8, bug kedua yang keluar dari kotak pasir memori V8 dan mengalahkan ASLR menggunakan rantai pemrograman berorientasi kembali, kondisi balapan di CacheStorage yang digunakan untuk memetakan memori proses browser yang diistimewakan, dan terakhir penggunaan setelah bebas di fitur masuk gabungan FedCM Chrome yang memungkinkan kode keluar dari kotak pasir sepenuhnya.
Secara total, Anthropic melaporkan bahwa 62 CVE telah ditetapkan dan ditambal pada Chrome 156, semuanya berperingkat kritis atau tingkat keparahan tinggi, termasuk 13 sandbox escape dan 21 kerentanan yang dapat digunakan untuk membahayakan proses perenderan.
Safari, Android dan Windows
Rantai Safari mencapai sesuatu yang mungkin lebih mengkhawatirkan bagi pengguna sehari-hari: pengabaian total terhadap kebijakan asal yang sama, aturan dasar yang mencegah satu situs web membaca data situs lain. Model tersebut menghubungkan penggunaan setelah bebas di mesin JavaScriptCore, pelarian dari isolasi memori Gigacage WebKit, dan kelemahan dalam mekanisme IPC kotak pasir WebContent — yang memungkinkan laman berbahaya membaca riwayat dan cookie Safari serta mengaktifkan permintaan yang diautentikasi ke domain lain. Apple, menurut catatan Anthropic, mengakui laporan tersebut pada hari yang sama ketika laporan tersebut diserahkan dan segera menerapkan perbaikan.
Di Android, model ini menggabungkan analisis kode sumber, rekayasa balik biner layanan Google Play, dan pengujian langsung pada Google Pixel 9 fisik untuk membuat eksploitasi yang mengekstrak foto dan data pribadi dari ponsel yang terkunci melalui USB — melewati alur otorisasi penyandingan dan langkah verifikasi kode enam digit.
Temuan Windows adalah kerusakan jarak jauh yang tidak diautentikasi: pembacaan di luar batas dalam implementasi QUIC kernel Windows, sekarang dilacak sebagai CVE-2026-33096 dan diperbaiki oleh Microsoft. Anthropic memperkirakan beberapa juta server merespons HTTP/3 dan bisa saja mengalami crash berulang kali akibat eksploitasi tersebut. Khususnya, perusahaan mengatakan model tersebut menemukan bug melalui analisis biner murni – merekayasa balik Windows yang dapat dieksekusi dengan alat seperti Ghidra sebelum mempelajari kode yang direkonstruksi untuk mengetahui kelemahannya.
Kernel Linux: root tanpa klik
Rantai kelima adalah rantai yang kemungkinan besar membuat tim keamanan tidak bisa tidur. Model Anthropic menemukan penggunaan-setelah-gratis yang disebabkan oleh kondisi balapan di tumpukan jaringan kernel Linux, dilacak sebagai CVE-2026-98432, dan membangun eksploitasi yang mengirimkan paket jaringan ke server mana pun yang menjalankan pendengar multipath TCP (MPTCP) untuk menjalankan perintah sewenang-wenang sebagai root — tanpa kredensial, tanpa interaksi pengguna.
Eksploitasi ini bekerja dalam dua tahap: pertama mengalahkan KASLR dari jarak jauh dengan menyalahgunakan perlombaan untuk memicu overread yang membocorkan penunjuk kernel kembali ke penyerang; kemudian meluapkan buffer untuk menimpa penunjuk panggilan balik, merangkai fungsi kernel yang ada hingga perintah shell yang dipilih penyerang dijalankan sebagai root. Dalam pembuktian konsep Anthropic, membocorkan penunjuk kernel memerlukan waktu 48 menit, dengan akses shell kira-kira lima menit kemudian. Properti kunci yang memungkinkan: kalah dalam perlombaan berarti gagal dalam jabat tangan tanpa merusak sistem, sehingga penyerang dapat mencoba lagi tanpa batas waktu.
Anthropic mengatakan kerentanan telah ditambal di bagian hulu dan di-backport ke semua cabang kernel stabil yang dipertahankan. Namun peluncuran distribusinya masih lamban — The Hacker News melaporkan minggu ini bahwa Ubuntu dan Red Hat belum memiliki kernel tetap yang tersedia, dan proyek Go mengeluarkan peringatan bahwa program Go mengaktifkan TCP multipath secara default, sehingga membuat mereka terkena kelemahan tersebut.
Garis dasar baru bagi penyerang — dan pembela
Selain bug individual, postingan Anthropic menjelaskan metodologi yang memungkinkan penskalaan ini: sebuah platform yang menjalankan agen pemindaian dalam jumlah besar secara paralel, mengukur berapa banyak kerentanan tambahan yang disumbangkan setiap pemindai, dan menerapkan analisis varian otomatis pada setiap temuan yang dikonfirmasi. Perusahaan juga merekomendasikan pemindaian pada waktu permintaan tarik dan telah merilis plugin keamanan Claude Code secara publik untuk tujuan tersebut.
Bagi para pembela HAM, Anthropic memperluas Program Verifikasi Siber, yang memberikan para profesional keamanan yang memenuhi syarat akses ke kemampuan siber tingkat lanjut dan model-modelnya yang paling mumpuni, termasuk Claude Opus 5.5, Claude Sonnet 5.5, dan Claude Mythos 5.1. Saran perusahaan tetap blak-blakan: pindai kode Anda sendiri sebelum model orang lain melakukannya.
Episode ini adalah titik data yang jelas dalam perdebatan yang sedang berlangsung tentang AI dan pelanggaran dunia maya. Laboratorium Frontier telah menghabiskan waktu dua tahun untuk berargumen bahwa model dapat segera menemukan dan menyatukan kerentanan di dunia nyata — setidaknya minggu ini, beban pembuktian telah dipenuhi dengan eksploitasi yang berhasil.
Untuk liputan berkelanjutan mengenai penelitian, rilis model, dan kebijakan keamanan AI, ikuti AI Buzz Wire.
