Anthropic telah menerbitkan penyelidikan yang memperincikan bagaimana salah satu model dalamannya yang belum dikeluarkan menemui dan mengeksploitasi kelemahan keselamatan yang serius dalam beberapa perisian yang paling banyak digunakan di dunia — termasuk 62 kelemahan yang ditampal dalam Google Chrome dan eksploitasi yang berfungsi yang memperoleh akses root pada pelayan Linux tanpa interaksi pengguna sama sekali.
Penemuan itu, yang dibentangkan dalam catatan penyelidikan syarikat bertajuk "Menemui dan mengeksploitasi kelemahan dalam perisian kritikal dunia sebenar dengan Claude," menerangkan lima rantaian serangan berasingan yang merangkumi Chrome, Safari, Android, Windows dan kernel Linux. Menurut Anthropic, kerja itu dijalankan oleh model penyelidikan dalaman yang belum dikeluarkan sejak beberapa bulan lalu, dengan setiap rantaian membawa kepada pelaksanaan kod jauh atau kesan kritikal lain dengan sedikit atau tiada penglibatan pengguna. Semasa industri AI mencerna maksud ini untuk keselamatan perisian, AI Buzz Wire terus menjejaki perkembangan AI terkini semasa ia berlaku.
Pendedahan yang diselaraskan mengenai syarat Anthropic
Anthropic berkata ia melaporkan setiap kelemahan kepada vendor yang terjejas di bawah dasar pendedahan kerentanan yang diselaraskan, yang memberi pemaju 90 hari untuk menambal dan 45 hari lagi sebelum syarikat membincangkan butiran di luar apa yang telah disertakan dalam nasihat awam. Pembingkaian itu penting: tujuan latihan itu bukan untuk menjatuhkan senjata yang berfungsi ke alam liar, tetapi untuk menunjukkan — dengan eksploitasi bukti konsep yang boleh disahkan — bahawa model sempadan kini boleh melakukan penyelidikan keselamatan yang sebelum ini menjadi domain pasukan kecil yang sangat khusus.
"Kemahiran yang terlibat secara historis menjadi domain beberapa pasukan pakar, " tulis penyelidik Anthropic, sambil menyatakan bahawa model kini boleh merantai pelbagai kelemahan menjadi eksploitasi yang berfungsi dengan sedikit penglibatan manusia, kemudian membuktikannya dengan menghasilkan eksploitasi yang boleh dijalankan dan disahkan oleh sesiapa sahaja. Jawatan itu dikarang oleh Nicholas Carlini, David Dworken, Xinyang Ge, Ben Morris, Milad Nasr, Chris Rohlf dan Luna Tong.
Chrome: 62 CVE, 13 kotak pasir melarikan diri
Hasil yang paling luas datang daripada penyemak imbas Google. Selepas gesaan awal, model Anthropic menulis rantai eksploitasi penuh yang melaksanakan kod sewenang-wenangnya di luar kotak pasir Chrome pada stok, mesin macOS konfigurasi lalai — bukti-konsep melancarkan apl Kalkulator dalam beberapa saat selepas halaman dimuatkan, tanpa interaksi pengguna selanjutnya.
Rantaian itu melangkah melalui empat kelemahan yang berbeza: pepijat rasuah timbunan dalam enjin JavaScript V8, pepijat kedua untuk keluar dari kotak pasir memori V8 dan mengalahkan ASLR menggunakan rantaian pengaturcaraan berorientasikan kembali, keadaan perlumbaan dalam CacheStorage yang digunakan untuk memetakan memori proses penyemak imbas istimewa, dan akhirnya bebas penggunaan selepas dalam kod pasir bersekutu FedinCM yang membenarkan keseluruhan kod pasir bersekutu FedinCM.
Secara keseluruhannya, Anthropic melaporkan bahawa 62 CVE telah diperuntukkan dan ditampal pada Chrome 156, semuanya dinilai kritikal atau tahap keterukan tinggi, termasuk 13 kotak pasir melarikan diri dan 21 kelemahan yang boleh digunakan untuk menjejaskan proses pemapar.
Safari, Android dan Windows
Rangkaian Safari mencapai sesuatu yang boleh dikatakan lebih membimbangkan bagi pengguna harian: pintasan lengkap dasar asal yang sama, peraturan asas yang menghalang satu tapak web daripada membaca data tapak lain. Model itu merantai tanpa penggunaan selepas dalam enjin JavaScriptCore, melarikan diri daripada pengasingan memori Gigacage WebKit dan kecacatan dalam mekanisme IPC kotak pasir WebContent — membenarkan halaman berniat jahat membaca sejarah Safari dan kuki serta memadamkan permintaan yang disahkan ke domain lain. Apple, nota Anthropic, mengakui laporan itu pada hari yang sama ia diserahkan dan melaksanakan pembetulan dengan segera.
Pada Android, model ini menggabungkan analisis kod sumber, kejuruteraan terbalik perduaan perkhidmatan Google Play dan ujian langsung pada Google Pixel 9 fizikal untuk membina eksploitasi yang mengekstrak foto dan data peribadi daripada telefon terkunci melalui USB — memintas aliran kebenaran berpasangan dan langkah pengesahan kod enam digit di sepanjang jalan.
Penemuan Windows adalah ranap jauh dan tidak disahkan: bacaan di luar sempadan dalam pelaksanaan QUIC kernel Windows, kini dijejaki sebagai CVE-2026-33096 dan ditetapkan oleh Microsoft. Anthropic menganggarkan beberapa juta pelayan bertindak balas kepada HTTP/3 dan mungkin telah ranap berulang kali oleh eksploitasi itu. Terutamanya, syarikat itu berkata model itu menemui pepijat melalui analisis binari tulen - kejuruteraan balik Windows boleh laku dengan alat seperti Ghidra sebelum mengkaji kod yang dibina semula untuk kelemahan.
Kernel Linux: akar klik sifar
Rantaian kelima adalah pasukan keselamatan yang mungkin kehilangan tidur. Model Anthropic menemui penggunaan bebas selepas keadaan perlumbaan dalam timbunan rangkaian kernel Linux, dijejaki sebagai CVE-2026-98432, dan membina eksploit yang menghantar paket rangkaian ke mana-mana pelayan yang menjalankan pendengar TCP (MPTCP) berbilang laluan untuk melaksanakan arahan sewenang-wenangnya sebagai akar — tiada bukti kelayakan pengguna, tiada interaksi pengguna.
Eksploitasi berfungsi dalam dua peringkat: pertama ia mengalahkan KASLR dari jauh dengan menyalahgunakan perlumbaan untuk mencetuskan terlebih baca yang membocorkan penuding kernel kembali kepada penyerang; kemudian ia melimpah penimbal untuk menulis ganti penuding panggil balik, merantai fungsi kernel sedia ada sehingga arahan shell pilihan penyerang berjalan sebagai akar. Dalam bukti konsep Anthropic, membocorkan penuding kernel mengambil masa 48 minit, dengan akses shell kira-kira lima minit kemudian. Ciri utama yang membolehkan: kalah dalam perlumbaan hanya gagal berjabat tangan tanpa merosakkan sistem, jadi penyerang boleh mencuba semula selama-lamanya.
Anthropic berkata kelemahan itu telah ditambal di hulu dan disandarkan kepada semua cawangan kernel stabil yang dikekalkan. Pelancaran pengedaran telah ketinggalan, walau bagaimanapun — The Hacker News melaporkan minggu ini bahawa Ubuntu dan Red Hat masih belum mempunyai kernel tetap, dan projek Go mengeluarkan amaran nasihat bahawa program Go mendayakan TCP berbilang laluan secara lalai, mendedahkannya kepada kecacatan.
Garis asas baharu untuk penyerang — dan pembela
Di sebalik pepijat individu, siaran Anthropic menerangkan metodologi yang memungkinkan skala: platform yang menjalankan sejumlah besar ejen pengimbasan secara selari, mengukur berapa banyak kerentanan tambahan yang disumbangkan oleh setiap pengimbas, dan menggunakan analisis varian automatik pada setiap penemuan yang disahkan. Syarikat itu juga mengesyorkan pengimbasan pada masa permintaan tarik dan telah mengeluarkan pemalam keselamatan Kod Claude secara terbuka untuk tujuan itu.
Bagi pembela, Anthropic mengembangkan Program Pengesahan Sibernya, yang memberikan profesional keselamatan yang layak akses kepada keupayaan siber termaju dan model yang paling berkebolehan, termasuk Claude Opus 5.5, Claude Sonnet 5.5 dan Claude Mythos 5.1. Nasihat syarikat tetap tumpul: imbas kod anda sendiri sebelum model orang lain melakukannya.
Episod ini merupakan titik data yang jelas dalam perdebatan berterusan tentang AI dan kesalahan siber. Makmal Frontier telah meluangkan masa selama dua tahun berhujah bahawa model tidak lama lagi boleh mencari dan merantai kelemahan dunia sebenar - minggu ini, sekurang-kurangnya, beban pembuktian telah dipenuhi dengan eksploitasi kerja.
Untuk liputan berterusan penyelidikan keselamatan AI, keluaran model dan dasar, ikuti AI Buzz Wire.
