Anthropic은 공개되지 않은 내부 모델 중 하나가 Google Chrome의 62개 패치 취약점과 사용자 상호 작용이 전혀 없이 Linux 서버에서 루트 액세스 권한을 얻는 작동 중인 익스플로잇을 포함하여 세계에서 가장 널리 사용되는 일부 소프트웨어에서 어떻게 심각한 보안 취약점을 발견하고 악용했는지 자세히 설명하는 연구 결과를 발표했습니다.
"Claude와 함께 중요한 실제 소프트웨어의 취약점 발견 및 활용"이라는 제목의 회사 연구 게시물에 제시된 연구 결과는 Chrome, Safari, Android, Windows 및 Linux 커널에 걸쳐 있는 5가지 개별 공격 체인을 설명합니다. Anthropic에 따르면 이 작업은 지난 몇 달 동안 공개되지 않은 내부 연구 모델에 의해 수행되었으며, 각 체인은 사용자 개입이 거의 또는 전혀 없이 원격 코드 실행 또는 기타 중요한 영향으로 이어졌습니다. AI 업계가 이것이 소프트웨어 보안에 미치는 영향을 이해함에 따라 AI Buzz Wire는 진행되는 최신 AI 개발을 계속 추적합니다.
Anthropic의 조건에 대한 조정된 공개
Anthropic은 조정된 취약성 공개 정책에 따라 영향을 받는 공급업체에 모든 취약성을 보고했다고 밝혔습니다. 이 정책을 통해 개발자는 패치를 완료하는 데 90일, 회사가 이미 공개 권고에 포함된 것 이상의 세부 사항을 논의하기 전에 45일을 추가로 제공받을 수 있습니다. 프레이밍이 중요합니다. 훈련의 요점은 실제 작동하는 무기를 야생에 투하하는 것이 아니라 검증 가능한 개념 증명 익스플로잇을 통해 이전에 소규모의 고도로 전문화된 팀의 영역이었던 보안 연구를 이제 프론티어 모델이 수행할 수 있음을 입증하는 것이었습니다.
Anthropic의 연구자들은 "관련된 기술은 역사적으로 소수의 전문 팀의 영역이었습니다."라고 Anthropic의 연구원은 썼습니다. 이제 모델은 사람의 개입이 거의 없이 여러 취약점을 작동하는 익스플로잇에 연결한 다음 누구나 실행하고 확인할 수 있는 익스플로잇을 생성하여 이를 증명할 수 있다고 언급했습니다. 이 게시물은 Nicholas Carlini, David Dworken, Xinyang Ge, Ben Morris, Milad Nasr, Chris Rohlf 및 Luna Tong이 작성했습니다.
Chrome: 62개의 CVE, 13개의 샌드박스 이스케이프
가장 광범위한 결과는 Google 브라우저에서 나왔습니다. 초기 프롬프트 후 Anthropic의 모델은 기본 구성 macOS 시스템의 Chrome 샌드박스 외부에서 임의 코드를 실행하는 전체 익스플로잇 체인을 작성했습니다. 개념 증명은 추가 사용자 상호 작용 없이 페이지 로드 후 몇 초 내에 계산기 앱을 시작합니다.
체인은 네 가지 뚜렷한 취약점을 해결했습니다. V8 JavaScript 엔진의 힙 손상 버그, V8의 메모리 샌드박스를 깨고 반환 지향 프로그래밍 체인을 사용하여 ASLR을 물리치는 두 번째 버그, 권한 있는 브라우저 프로세스의 메모리를 매핑하는 데 사용되는 CacheStorage의 경쟁 조건, 마지막으로 코드가 샌드박스를 완전히 벗어날 수 있도록 허용하는 Chrome FedCM 페더레이션 로그인 기능의 use-after-free입니다.
Anthropic은 Chrome 156을 기준으로 총 62개의 CVE가 할당 및 패치되었으며, 모두 심각도 또는 높은 심각도로 평가되었으며, 여기에는 13개의 샌드박스 이스케이프와 렌더러 프로세스를 손상시키는 데 사용될 수 있는 21개의 취약점이 포함되어 있습니다.
사파리, 안드로이드, 윈도우
Safari 체인은 일반 사용자들에게 틀림없이 더 놀라운 일을 달성했습니다. 즉, 한 웹 사이트가 다른 사이트의 데이터를 읽지 못하도록 하는 기본 규칙인 동일 출처 정책을 완전히 우회하는 것입니다. 이 모델은 JavaScriptCore 엔진의 use-after-free, WebKit의 Gigacage 메모리 격리 탈출, WebContent 샌드박스 IPC 메커니즘의 결함을 연결하여 악성 페이지가 Safari 기록과 쿠키를 읽고 인증된 요청을 다른 도메인으로 보낼 수 있도록 허용했습니다. Anthropic에 따르면 Apple은 보고서가 제출된 당일에 보고서를 인정하고 즉시 수정 사항을 구현했습니다.
Android에서 이 모델은 소스 코드 분석, Google Play 서비스 바이너리의 리버스 엔지니어링, 실제 Google Pixel 9에 대한 라이브 테스트를 결합하여 USB를 통해 잠긴 휴대폰에서 사진과 개인 데이터를 추출하는 익스플로잇을 구축했습니다. 그 과정에서 페어링 인증 흐름과 6자리 코드 확인 단계를 우회했습니다.
Windows에서 발견한 내용은 인증되지 않은 원격 충돌이었습니다. Windows 커널의 QUIC 구현에서 범위를 벗어난 읽기가 발생했으며 현재 CVE-2026-33096으로 추적되고 Microsoft에서 수정되었습니다. Anthropic은 수백만 대의 서버가 HTTP/3에 응답하며 악용으로 인해 반복적으로 충돌이 발생할 수 있다고 추정합니다. 특히 이 회사는 이 모델이 재구성된 코드의 약점을 연구하기 전에 Ghidra와 같은 도구를 사용하여 Windows 실행 파일을 리버스 엔지니어링하는 순수한 이진 분석을 통해 버그를 발견했다고 밝혔습니다.
Linux 커널: 제로클릭 루트
다섯 번째 체인은 보안 팀이 잠을 이루지 못할 가능성이 있는 체인입니다. Anthropic의 모델은 CVE-2026-98432로 추적되는 Linux 커널의 네트워킹 스택에서 경쟁 조건으로 인한 use-after-free를 발견했으며 다중 경로 TCP(MPTCP) 수신기를 실행하는 모든 서버에 네트워크 패킷을 전송하여 자격 증명이나 사용자 상호 작용 없이 임의의 명령을 루트로 실행하는 익스플로잇을 구축했습니다.
이 익스플로잇은 두 단계로 작동합니다. 먼저 커널 포인터를 공격자에게 다시 유출하는 중복 읽기를 트리거하는 경쟁을 남용하여 원격으로 KASLR을 무력화합니다. 그런 다음 콜백 포인터를 덮어쓰기 위해 버퍼를 오버플로하여 공격자가 선택한 셸 명령이 루트로 실행될 때까지 기존 커널 기능을 연결합니다. Anthropic의 개념 증명에서 커널 포인터를 유출하는 데는 48분이 걸렸고, 쉘 액세스는 대략 5분 후에 이루어졌습니다. 주요 활성화 속성: 경쟁에서 지면 시스템이 충돌하지 않고 핸드셰이크가 실패하므로 공격자가 무기한 재시도할 수 있습니다.
Anthropic은 이 취약점이 업스트림에 패치되었으며 유지 관리되는 모든 안정적인 커널 브랜치로 백포트되었다고 밝혔습니다. 그러나 배포판 출시는 지연되었습니다. Hacker News는 이번 주 Ubuntu와 Red Hat에 아직 사용 가능한 고정 커널이 없다고 보도했으며 Go 프로젝트는 Go 프로그램이 기본적으로 다중 경로 TCP를 활성화하여 결함에 노출된다는 권고 경고를 발표했습니다.
공격자와 방어자를 위한 새로운 기준
개별 버그 외에도 Anthropic의 게시물은 확장을 가능하게 한 방법론을 설명합니다. 즉, 많은 수의 스캐닝 에이전트를 병렬로 실행하고, 각 스캐너가 기여하는 추가 취약점의 수를 측정하고, 확인된 모든 결과에 자동화된 변형 분석을 적용하는 플랫폼입니다. 또한 회사는 풀 요청 시 검사를 권장하고 해당 목적을 위해 Claude Code 보안 플러그인을 공개적으로 출시했습니다.
방어자들을 위해 Anthropic은 자격을 갖춘 보안 전문가에게 Claude Opus 5.5, Claude Sonnet 5.5 및 Claude Mythos 5.1을 포함한 고급 사이버 기능과 가장 유능한 모델에 대한 액세스를 제공하는 사이버 검증 프로그램을 확장하고 있습니다. 회사의 조언은 여전히 무뚝뚝합니다. 다른 사람의 모델보다 먼저 자신의 코드를 스캔하십시오.
이 에피소드는 AI와 사이버 공격에 대한 지속적인 논쟁에서 생생한 데이터 포인트입니다. 프론티어 연구소는 모델이 곧 실제 취약점을 찾아 연결할 수 있다고 주장해 왔습니다. 적어도 이번 주에는 입증 책임이 작동하는 익스플로잇으로 충족되었습니다.
AI 보안 연구, 모델 출시 및 정책에 대한 지속적인 보도를 보려면 AI Buzz Wire를 팔로우하세요.
