Anthropic a publicat cercetări care detaliază modul în care unul dintre modelele sale interne nelansate a descoperit și exploatat vulnerabilități grave de securitate în unele dintre cele mai utilizate software-uri din lume - inclusiv 62 de vulnerabilități corecționate în Google Chrome și un exploit de lucru care obține acces root pe serverele Linux fără nicio interacțiune a utilizatorului.
Descoperirile, prezentate într-o postare de cercetare a companiei intitulată „Descoperirea și exploatarea vulnerabilităților în software-ul critic, din lumea reală cu Claude”, descriu cinci lanțuri de atac separate care se întind pe Chrome, Safari, Android, Windows și kernel-ul Linux. Potrivit Anthropic, munca a fost realizată de un model de cercetare internă nelansat în ultimele luni, fiecare lanț ducând la execuția de cod de la distanță sau alte impacturi critice, cu o implicare redusă sau deloc a utilizatorilor. Pe măsură ce industria AI înțelege ce înseamnă acest lucru pentru securitatea software-ului, AI Buzz Wire continuă să urmărească cele mai recente dezvoltări AI pe măsură ce se desfășoară.
Dezvăluirea coordonată în termenii Anthropic
Anthropic spune că a raportat fiecare vulnerabilitate furnizorului afectat în cadrul unei politici coordonate de dezvăluire a vulnerabilităților, care oferă dezvoltatorilor 90 de zile pentru a corecta și încă 45 de zile înainte ca compania să discute detalii dincolo de ceea ce este deja inclus într-un aviz public. Această încadrare contează: scopul exercițiului nu a fost acela de a arunca armele de lucru în sălbăticie, ci de a demonstra – cu exploatații verificabile de dovadă a conceptului – că modelele de frontieră pot face acum cercetări de securitate, care anterior erau domeniul de echipe mici, foarte specializate.
„Abilitățile implicate au fost din punct de vedere istoric domeniul câtorva echipe de specialiști”, au scris cercetătorii Anthropic, observând că acum modelele pot înlănțui multiple vulnerabilități într-o exploatare de lucru cu o implicare redusă a omului, apoi să-l demonstreze prin producerea unui exploit pe care oricine îl poate rula și verifica. Postarea a fost scrisă de Nicholas Carlini, David Dworken, Xinyang Ge, Ben Morris, Milad Nasr, Chris Rohlf și Luna Tong.
Chrome: 62 CVE-uri, 13 evadări sandbox
Cele mai extinse rezultate au venit din browserul Google. După o solicitare inițială, modelul lui Anthropic a scris un lanț de exploatare complet care execută cod arbitrar în afara sandbox-ului Chrome pe o mașină macOS stoc, cu configurație implicită - dovada de concept lansează aplicația Calculator în câteva secunde de la încărcarea unei pagini, fără nicio altă interacțiune a utilizatorului.
Lanțul a trecut prin patru vulnerabilități distincte: o eroare de corupție heap în motorul JavaScript V8, o a doua eroare pentru a ieși din sandbox-ul de memorie al V8 și a învinge ASLR folosind un lanț de programare orientat spre returnare, o condiție de cursă în CacheStorage folosită pentru a mapa memoria procesului privilegiat al browserului și, în cele din urmă, o utilizare gratuită în sistemul Chrome FedCM care a permis codul federat să escape întregul FedCM.
În total, Anthropic raportează că 62 de CVE au fost alocate și corectate începând cu Chrome 156, toate evaluate ca fiind critice sau de severitate ridicată, inclusiv 13 evadari sandbox și 21 de vulnerabilități care ar fi putut fi folosite pentru a compromite procesul de randare.
Safari, Android și Windows
Lanțul Safari a realizat ceva, probabil, mai alarmant pentru utilizatorii obișnuiți: o ocolire completă a politicii de aceeași origine, regula fundamentală care împiedică un site să citească datele altui site. Modelul a înlănțuit o utilizare-after-free în motorul JavaScriptCore, o evadare din izolarea memoriei Gigacage a WebKit și o defecțiune în mecanismul IPC al sandbox-ului WebContent - permițând unei pagini rău intenționate să citească istoricul și cookie-urile Safari și să lanseze cereri autentificate către alte domenii. Apple, notează Anthropic, a confirmat raportul în aceeași zi în care a fost trimis și a implementat prompt o remediere.
Pe Android, modelul a combinat analiza codului sursă, inginerie inversă a binarelor serviciilor Google Play și testarea în direct pe un Google Pixel 9 fizic pentru a construi un exploit care extrage fotografii și date personale de pe un telefon blocat prin USB - ocolind fluxul de autorizare de asociere și pasul de verificare a codului de șase cifre de-a lungul drumului.
Descoperirea Windows a fost o eroare de la distanță, neautentificată: o citire în afara limitelor în implementarea QUIC a nucleului Windows, acum urmărită ca CVE-2026-33096 și remediată de Microsoft. Anthropic estimează că câteva milioane de servere răspund la HTTP/3 și ar fi putut fi prăbușite în mod repetat de exploit. În special, compania spune că modelul a găsit eroarea printr-o analiză binară pură - inginerie inversă a executabilului Windows cu instrumente precum Ghidra înainte de a studia codul reconstruit pentru punctele slabe.
Nucleul Linux: zero-clic rădăcină
Cel de-al cincilea lanț este cel pe care echipele de securitate ar putea să-și piardă somnul. Modelul lui Anthropic a descoperit o utilizare-after-free indusă de condiția de cursă în stiva de rețea a nucleului Linux, urmărită ca CVE-2026-98432 și a creat un exploit care trimite pachete de rețea către orice server care rulează un ascultător TCP (MPTCP) cu mai multe căi pentru a executa comenzi arbitrare ca root - fără acreditări, fără interacțiune cu utilizatorul.
Exploatarea funcționează în două etape: în primul rând, învinge KASLR de la distanță, abuzând de cursă pentru a declanșa o supracitire care scurge un indicator de kernel înapoi către atacator; apoi depășește un buffer pentru a suprascrie un pointer de apel invers, înlănțuind funcțiile kernel-ului existente până când o comandă shell aleasă de atacator rulează ca root. În dovada conceptului Anthropic, scurgerea unui pointer de kernel a durat 48 de minute, cu acces la shell aproximativ cinci minute mai târziu. O proprietate cheie de activare: pierderea cursei nu face decât să eșueze strângerea de mână fără a bloca sistemul, astfel încât un atacator poate reîncerca pe termen nelimitat.
Anthropic spune că vulnerabilitatea a fost corectată în amonte și backported către toate ramurile nucleului stabile menținute. Cu toate acestea, lansările de distribuție au rămas întârziate – The Hacker News a raportat săptămâna aceasta că Ubuntu și Red Hat nu aveau încă un nucleu fix disponibil, iar proiectul Go a emis un avertisment că programele Go activează TCP cu mai multe căi în mod implicit, expunându-le defectului.
O nouă linie de bază pentru atacatori — și apărători
Dincolo de erorile individuale, postarea lui Anthropic descrie metodologia care a făcut posibilă scala: o platformă care rulează un număr mare de agenți de scanare în paralel, măsoară câte vulnerabilități suplimentare contribuie fiecare scaner și aplică analize automate ale variantelor la fiecare descoperire confirmată. De asemenea, compania recomandă scanarea la momentul solicitării și a lansat public un plugin de securitate Claude Code în acest scop.
Pentru apărători, Anthropic își extinde programul de verificare cibernetică, care oferă profesioniștilor în securitate calificați acces la capabilități cibernetice avansate și la modelele sale cele mai capabile, inclusiv Claude Opus 5.5, Claude Sonnet 5.5 și Claude Mythos 5.1. Sfatul companiei rămâne clar: scanează-ți propriul cod înainte ca modelul altcuiva să o facă.
Episodul este un punct de date viu într-o dezbatere în curs despre AI și infracțiunile cibernetice. Laboratoarele Frontier au petrecut doi ani susținând că modelele ar putea găsi și înlănțui în curând vulnerabilitățile din lumea reală - cel puțin în această săptămână, sarcina probei a fost îndeplinită cu exploit-uri funcționale.
Pentru acoperirea continuă a cercetării în domeniul securității AI, a lansărilor de model și a politicii, urmați AI Buzz Wire.
