Anthropic ने संशोधन प्रकाशित केले आहे ज्यामध्ये त्याच्या एका अप्रकाशित अंतर्गत मॉडेलने जगातील सर्वात मोठ्या प्रमाणात वापरल्या जाणाऱ्या काही सॉफ्टवेअरमध्ये गंभीर सुरक्षा भेद्यता कशा शोधल्या आणि त्यांचे शोषण केले - Google Chrome मधील 62 पॅच केलेल्या असुरक्षा आणि एक कार्यरत शोषण ज्याचा वापरकर्ता परस्परसंवाद नसताना Linux सर्व्हरवर रूट प्रवेश मिळवते.
"क्लॉडसह क्रिटिकल, रिअल-वर्ल्ड सॉफ्टवेअरमधील असुरक्षा शोधणे आणि शोषण करणे" नावाच्या कंपनीच्या संशोधन पोस्टमध्ये मांडलेले निष्कर्ष, क्रोम, सफारी, अँड्रॉइड, विंडोज आणि लिनक्स कर्नलमध्ये पसरलेल्या पाच स्वतंत्र अटॅक चेनचे वर्णन करतात. अँथ्रोपिकच्या मते, हे काम गेल्या काही महिन्यांत एका अप्रकाशित, अंतर्गत संशोधन मॉडेलद्वारे केले गेले होते, ज्यामध्ये प्रत्येक साखळीमुळे रिमोट कोड एक्झिक्यूशन किंवा इतर गंभीर परिणाम होतात ज्यामध्ये वापरकर्त्यांचा फारसा सहभाग नसतो. सॉफ्टवेअर सुरक्षेसाठी याचा अर्थ काय आहे हे AI उद्योगाने पचवल्यामुळे, AI Buzz Wire नवीनतम AI घडामोडी उलगडत असताना ट्रॅक करत आहे.
अँथ्रोपिकच्या अटींवर समन्वित प्रकटीकरण
अँथ्रोपिकने म्हटले आहे की त्याने प्रभावित विक्रेत्याला समन्वित असुरक्षा प्रकटीकरण धोरणांतर्गत प्रत्येक असुरक्षा कळवली आहे, ज्यामुळे विकासकांना पॅच करण्यासाठी 90 दिवस आणि कंपनीने सार्वजनिक सल्ल्यामध्ये आधीच समाविष्ट केलेल्या तपशीलांच्या पलीकडे चर्चा करण्यापूर्वी आणखी 45 दिवस दिले आहेत. ते फ्रेमिंग महत्त्वाचे आहे: सरावाचा मुद्दा जंगलात कार्यरत शस्त्रे टाकणे हा नव्हता, तर - संकल्पनेच्या तपासण्यायोग्य पुराव्यासह - हे दाखवून देणे हा होता की फ्रंटियर मॉडेल्स आता सुरक्षा संशोधन करू शकतात जे पूर्वी लहान, उच्च विशिष्ट संघांचे डोमेन होते.
"समाविष्ट असलेली कौशल्ये ऐतिहासिकदृष्ट्या काही तज्ञ संघांचे डोमेन आहेत," अँथ्रोपिकच्या संशोधकांनी लिहिले की, मॉडेल्स आता कमी मानवी सहभागासह कार्य शोषणात अनेक असुरक्षितता साखळी करू शकतात, नंतर कोणीही चालवू शकतो आणि सत्यापित करू शकतो असे शोषण तयार करून सिद्ध करू शकतो. पोस्ट निकोलस कार्लिनी, डेव्हिड डवर्केन, झिनयांग गे, बेन मॉरिस, मिलाद नसर, ख्रिस रोहल्फ आणि लुना टोंग यांनी लिहिली होती.
Chrome: 62 CVE, 13 सँडबॉक्स एस्केप
सर्वात विस्तृत परिणाम Google च्या ब्राउझरवरून आले. सुरुवातीच्या प्रॉम्प्टनंतर, अँथ्रोपिकच्या मॉडेलने एक संपूर्ण शोषण साखळी लिहिली जी Chrome च्या सँडबॉक्सच्या बाहेर स्टॉक, डीफॉल्ट-कॉन्फिगरेशन macOS मशीनवर अनियंत्रित कोड कार्यान्वित करते — प्रूफ-ऑफ-संकल्पना पृष्ठ लोड झाल्यानंतर काही सेकंदात कॅल्क्युलेटर ॲप लाँच करते, पुढील वापरकर्त्याच्या परस्परसंवादाशिवाय.
या साखळीने चार वेगळ्या भेद्यतेतून पाऊल टाकले: V8 JavaScript इंजिनमधील हीप करप्शन बग, V8 च्या मेमरी सँडबॉक्समधून बाहेर पडणारा दुसरा बग आणि रिटर्न-ओरिएंटेड प्रोग्रामिंग साखळी वापरून ASLR ला पराभूत करणे, विशेषाधिकारप्राप्त ब्राउझर प्रक्रियेची मेमरी मॅप करण्यासाठी वापरल्या जाणाऱ्या CacheStorage मधील रेस कंडिशन, आणि शेवटी FCM-Free कोड-Fe-Com-Free-Free कोड वापरण्याची परवानगी आहे. सँडबॉक्स पूर्णपणे सुटण्यासाठी.
एकूण, अँथ्रोपिक अहवाल देतो की क्रोम 156 नुसार 62 CVE नियुक्त केले गेले आणि पॅच केले गेले, सर्व रेट केलेले गंभीर किंवा उच्च तीव्रतेचे, 13 सँडबॉक्स एस्केप आणि 21 भेद्यता ज्यांचा वापर प्रस्तुतकर्ता प्रक्रियेशी तडजोड करण्यासाठी केला जाऊ शकतो.
सफारी, अँड्रॉइड आणि विंडोज
सफारी साखळीने रोजच्या वापरकर्त्यांसाठी अधिक चिंताजनक काहीतरी साध्य केले: समान-उत्पत्ति धोरणाचा संपूर्ण बायपास, मूलभूत नियम जो एका वेबसाइटला दुसऱ्या साइटचा डेटा वाचण्यापासून रोखतो. मॉडेलने JavaScriptCore इंजिनमध्ये वापर-नंतर-मुक्त साखळी केली, WebKit च्या Gigacage मेमरी आयसोलेशनपासून सुटका आणि WebContent सँडबॉक्सच्या IPC यंत्रणेतील त्रुटी — दुर्भावनापूर्ण पृष्ठाला सफारी इतिहास आणि कुकीज वाचण्याची परवानगी देते आणि इतर डोमेनसाठी अधिकृत विनंत्या फायर करतात. ऍपल, अँथ्रोपिक नोट्सने, अहवाल सादर केला त्याच दिवशी ते मान्य केले आणि त्वरित निराकरण लागू केले.
Android वर, मॉडेलने एकत्रित स्रोत-कोड विश्लेषण, Google Play सेवा बायनरींचे उलट अभियांत्रिकी आणि प्रत्यक्ष Google Pixel 9 वर थेट चाचणी एकत्रित केली आहे जी USB वरून लॉक केलेल्या फोनमधून फोटो आणि वैयक्तिक डेटा काढते - जोडणी अधिकृतता प्रवाह आणि सहा-अंकी कोड पडताळणी पायरी बायपास करून.
विंडोज शोध हा रिमोट, अनधिकृत क्रॅश होता: विंडोज कर्नलच्या क्विक अंमलबजावणीमध्ये वाचलेल्या सीमेबाहेरचा, आता CVE-2026-33096 म्हणून ट्रॅक केला गेला आहे आणि मायक्रोसॉफ्टने निश्चित केला आहे. मानववंशीय अंदाजानुसार अनेक दशलक्ष सर्व्हर HTTP/3 ला प्रतिसाद देतात आणि शोषणामुळे वारंवार क्रॅश होऊ शकतात. विशेष म्हणजे, कंपनी म्हणते की मॉडेलला शुद्ध बायनरी विश्लेषणाद्वारे बग सापडला - कमकुवततेसाठी पुनर्रचित कोडचा अभ्यास करण्यापूर्वी घिद्रा सारख्या साधनांसह विंडोज एक्झिक्युटेबल रिव्हर्स-इंजिनियरिंग.
लिनक्स कर्नल: शून्य-क्लिक रूट
पाचवी साखळी अशी आहे की सुरक्षा संघांची झोप संपण्याची शक्यता आहे. अँथ्रोपिकच्या मॉडेलने लिनक्स कर्नलच्या नेटवर्किंग स्टॅकमध्ये रेस कंडिशन-प्रेरित वापर-आफ्टर-फ्री शोधला, CVE-2026-98432 म्हणून ट्रॅक केला, आणि एक शोषण तयार केले जे मल्टीपाथ TCP (MPTCP) श्रोता चालवणाऱ्या कोणत्याही सर्व्हरला नेटवर्क पॅकेट पाठवते जेणेकरून अनियंत्रित कमांड्स अंमलात आणण्यासाठी वापरकर्ता credent रूट नाही — नाही.
शोषण दोन टप्प्यात कार्य करते: प्रथम ते कर्नल पॉइंटर हल्लेखोराकडे परत जाणाऱ्या ओव्हररीड ट्रिगर करण्यासाठी शर्यतीचा गैरवापर करून KASLR ला दूरस्थपणे पराभूत करते; नंतर ते कॉलबॅक पॉइंटर ओव्हरराइट करण्यासाठी बफर ओव्हरफ्लो करते, जोपर्यंत आक्रमणकर्त्याने निवडलेली शेल कमांड रूट म्हणून चालत नाही तोपर्यंत विद्यमान कर्नल फंक्शन्स चेन करते. अँथ्रोपिकच्या संकल्पनेच्या पुराव्यामध्ये, कर्नल पॉइंटर लीक होण्यास 48 मिनिटे लागली, सुमारे पाच मिनिटांनंतर शेल ऍक्सेससह. एक प्रमुख सक्षम गुणधर्म: शर्यत गमावल्याने सिस्टम क्रॅश न होता केवळ हँडशेक अयशस्वी होते, म्हणून आक्रमणकर्ता अनिश्चित काळासाठी पुन्हा प्रयत्न करू शकतो.
अँथ्रोपिक म्हणते की असुरक्षा अपस्ट्रीम पॅच केली गेली आणि सर्व स्थिर कर्नल शाखांमध्ये बॅकपोर्ट केली गेली. वितरण रोलआउट्स मागे पडले आहेत, तथापि - हॅकर न्यूजने या आठवड्यात नोंदवले आहे की उबंटू आणि रेड हॅटकडे अद्याप कोणतेही निश्चित कर्नल उपलब्ध नाही आणि Go प्रोजेक्टने एक सल्लागार चेतावणी जारी केली आहे की Go प्रोग्राम्स बहुपथ TCP बाय डीफॉल्ट सक्षम करतात, त्यांना दोष उघड करतात.
हल्लेखोरांसाठी एक नवीन आधाररेखा — आणि बचावकर्त्यांसाठी
वैयक्तिक बग्सच्या पलीकडे, अँथ्रोपिकच्या पोस्टमध्ये स्केल शक्य झालेल्या कार्यपद्धतीचे वर्णन केले आहे: समांतरपणे मोठ्या संख्येने स्कॅनिंग एजंट चालवणारे व्यासपीठ, प्रत्येक स्कॅनरने किती अतिरिक्त असुरक्षा योगदान दिले हे मोजणे आणि प्रत्येक पुष्टी केलेल्या शोधासाठी स्वयंचलित भिन्नता विश्लेषण लागू करणे. कंपनी पुल-विनंती वेळी स्कॅन करण्याची शिफारस देखील करते आणि त्यासाठी क्लॉड कोड सुरक्षा प्लगइन सार्वजनिकपणे जारी केले आहे.
बचावकर्त्यांसाठी, अँथ्रोपिक त्याच्या सायबर पडताळणी कार्यक्रमाचा विस्तार करत आहे, जे पात्र सुरक्षा व्यावसायिकांना प्रगत सायबर क्षमता आणि क्लॉड ओपस 5.5, क्लॉड सॉनेट 5.5 आणि क्लॉड मिथॉस 5.1 सह सर्वात सक्षम मॉडेल्समध्ये प्रवेश देते. कंपनीचा सल्ला अस्पष्ट आहे: इतर कोणाच्यातरी मॉडेलच्या आधी तुमचा स्वतःचा कोड स्कॅन करा.
एपिसोड हा एआय आणि सायबर गुन्ह्यांबद्दल सुरू असलेल्या वादविवादातील एक ज्वलंत डेटा पॉइंट आहे. फ्रंटियर लॅब्सने दोन वर्षे असा युक्तिवाद केला आहे की मॉडेल लवकरच वास्तविक-जगातील असुरक्षा शोधू शकतात आणि साखळी करू शकतात - या आठवड्यात, किमान, पुराव्याचे ओझे कामकाजाच्या शोषणांसह पूर्ण केले गेले आहे.
एआय सुरक्षा संशोधन, मॉडेल रिलीझ आणि पॉलिसीच्या सतत कव्हरेजसाठी, एआय बझ वायरचे अनुसरण करा.
