Anthropic опубликовала исследование, подробно описывающее, как одна из ее неизданных внутренних моделей обнаружила и использовала серьезные уязвимости безопасности в некоторых из наиболее широко используемых в мире программ, включая 62 исправленные уязвимости в Google Chrome и рабочий эксплойт, который позволяет получить root-доступ на серверах Linux без какого-либо взаимодействия с пользователем.
Результаты, изложенные в исследовательском сообщении компании под названием «Обнаружение и использование уязвимостей в критически важном реальном программном обеспечении с помощью Клода», описывают пять отдельных цепочек атак, охватывающих Chrome, Safari, Android, Windows и ядро Linux. По словам Anthropic, работа велась по неопубликованной внутренней исследовательской модели в течение последних нескольких месяцев, при этом каждая цепочка приводила к удаленному выполнению кода или другим критическим последствиям практически без участия пользователя. Пока индустрия искусственного интеллекта осознает, что это значит для безопасности программного обеспечения, AI Buzz Wire продолжает отслеживать [последние разработки в области искусственного интеллекта] (https://aibuzzwire.news) по мере их развития.
Скоординированное раскрытие информации на условиях Anthropic
Anthropic заявляет, что сообщала о каждой уязвимости затронутому поставщику в соответствии с скоординированной политикой раскрытия уязвимостей, которая дает разработчикам 90 дней на исправление и еще 45 дней, прежде чем компания обсудит детали, выходящие за рамки того, что уже включено в публичные рекомендации. Эта формулировка имеет значение: цель учений заключалась не в том, чтобы выбросить работающее оружие в дикую природу, а в том, чтобы продемонстрировать — с помощью поддающихся проверке эксплойтов, подтверждающих концепцию — что передовые модели теперь могут проводить исследования в области безопасности, которые раньше были прерогативой небольших, узкоспециализированных групп.
«Исторически задействованные навыки были прерогативой нескольких групп специалистов», — пишут исследователи Anthropic, отмечая, что модели теперь могут объединять несколько уязвимостей в работающий эксплойт с минимальным участием человека, а затем доказывать это, создавая эксплойт, который каждый может запустить и проверить. Авторами поста выступили Николас Карлини, Дэвид Дворкен, Синьян Ге, Бен Моррис, Милад Наср, Крис Рольф и Луна Тонг.
Chrome: 62 CVE, 13 выходов из песочницы
Наиболее обширные результаты были получены из браузера Google. После первоначального запроса модель Anthropic написала полную цепочку эксплойтов, которая выполняет произвольный код за пределами «песочницы» Chrome на стандартной машине MacOS с конфигурацией по умолчанию — доказательство концепции запускает приложение «Калькулятор» в течение нескольких секунд после загрузки страницы, без дальнейшего взаимодействия с пользователем.
Цепочка прошла через четыре отдельные уязвимости: ошибка повреждения кучи в движке JavaScript V8, вторая ошибка, позволяющая вырваться из песочницы памяти V8 и победить ASLR с помощью цепочки программирования, ориентированной на возврат, состояние гонки в CacheStorage, используемое для сопоставления памяти процесса привилегированного браузера, и, наконец, использование после освобождения в функции федеративного входа Chrome FedCM, которая позволяла коду полностью выйти из песочницы.
В общей сложности Anthropic сообщает, что по состоянию на Chrome 156 было назначено и исправлено 62 CVE, все они имеют критический или высокий уровень серьезности, включая 13 выходов из песочницы и 21 уязвимость, которая могла быть использована для компрометации процесса рендеринга.
Safari, Android и Windows
Сеть Safari добилась чего-то, возможно, более тревожного для обычных пользователей: полного обхода политики одного и того же происхождения, основного правила, которое не позволяет одному веб-сайту читать данные другого сайта. Модель объединила использование после освобождения в движке JavaScriptCore, выход из изоляции памяти Gigacage в WebKit и недостаток в механизме IPC песочницы WebContent, позволяющий вредоносной странице читать историю и файлы cookie Safari и отправлять аутентифицированные запросы к другим доменам. Apple, как отмечает Anthropic, подтвердила отчет в тот же день, когда он был отправлен, и оперативно внедрила исправление.
На Android модель объединила анализ исходного кода, реверс-инжиниринг двоичных файлов сервисов Google Play и живое тестирование на физическом Google Pixel 9, чтобы создать эксплойт, который извлекает фотографии и личные данные из заблокированного телефона через USB, минуя процесс авторизации сопряжения и этап проверки шестизначного кода.
Обнаружение Windows представляло собой удаленный сбой без аутентификации: чтение за пределами допустимого диапазона в реализации QUIC ядра Windows, которое теперь отслеживается как CVE-2026-33096 и исправлено Microsoft. По оценкам Anthropic, несколько миллионов серверов отвечают на HTTP/3, и из-за эксплойта они могли неоднократно выходить из строя. Примечательно, что компания утверждает, что модель обнаружила ошибку посредством чистого двоичного анализа — реверс-инжиниринга исполняемого файла Windows с помощью таких инструментов, как Ghidra, прежде чем изучать реконструированный код на наличие слабых мест.
Ядро Linux: корень без щелчка мыши
Пятая цепочка — это та цепочка, из-за которой службы безопасности, скорее всего, потеряют сон. Модель Anthropic обнаружила в сетевом стеке ядра Linux вызванную состоянием гонки функцию use-after-free, отслеживаемую как CVE-2026-98432, и создала эксплойт, который отправляет сетевые пакеты на любой сервер, на котором работает многопутевой прослушиватель TCP (MPTCP), для выполнения произвольных команд от имени root — без учетных данных, без взаимодействия с пользователем.
Эксплойт работает в два этапа: сначала он удаленно побеждает KASLR, используя гонку, чтобы вызвать перечтение, в результате которого указатель ядра возвращается злоумышленнику; затем он переполняет буфер, чтобы перезаписать указатель обратного вызова, связывая существующие функции ядра в цепочку до тех пор, пока выбранная злоумышленником команда оболочки не будет запущена от имени пользователя root. В ходе проверки концепции Anthropic утечка указателя ядра заняла 48 минут, а доступ к оболочке произошел примерно через пять минут. Ключевое свойство: проигрыш в гонке просто приводит к сбою рукопожатия без сбоя системы, поэтому злоумышленник может повторять попытку бесконечно.
Anthropic сообщает, что уязвимость была исправлена и перенесена во все поддерживаемые стабильные ветки ядра. Однако развертывание дистрибутива запаздывает: на этой неделе издание Hacker News сообщило, что Ubuntu и Red Hat пока не имеют фиксированного ядра, а проект Go выпустил предупреждение о том, что программы Go по умолчанию включают многопутевой TCP, подвергая их уязвимости.
Новый базовый уровень для нападающих и защитников
Помимо отдельных ошибок, в сообщении Anthropic описывается методология, которая сделала возможным масштабирование: платформа, на которой параллельно работает большое количество агентов сканирования, измеряется количество дополнительных уязвимостей, вносимых каждым сканером, и применяется автоматический анализ вариантов для каждого подтвержденного результата. Компания также рекомендует выполнять сканирование во время запроса на включение и для этой цели публично выпустила плагин безопасности Claude Code.
Для правозащитников Anthropic расширяет свою программу киберверификации, которая предоставляет квалифицированным специалистам по безопасности доступ к передовым кибервозможностям и наиболее эффективным моделям, включая Claude Opus 5.5, Claude Sonnet 5.5 и Claude Mythos 5.1. Совет компании остается прямолинейным: сканируйте свой собственный код, прежде чем это сделает чужая модель.
Этот эпизод является ярким свидетельством продолжающихся дебатов об искусственном интеллекте и киберпреступлениях. Лаборатории Frontier потратили два года, утверждая, что модели вскоре смогут находить и связывать реальные уязвимости — по крайней мере, на этой неделе бремя доказательства было выполнено с помощью работающих эксплойтов.
Для постоянного освещения исследований в области безопасности ИИ, выпусков моделей и политики следите за новостями AI Buzz Wire.
