Anthropic ได้ตีพิมพ์งานวิจัยที่ให้รายละเอียดว่าหนึ่งในโมเดลภายในที่ยังไม่เผยแพร่ค้นพบและใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยที่ร้ายแรงในซอฟต์แวร์ที่ใช้กันอย่างแพร่หลายมากที่สุดในโลกได้อย่างไร รวมถึงช่องโหว่ที่ได้รับแพตช์ 62 รายการใน Google Chrome และช่องโหว่การทำงานที่ได้รับสิทธิ์เข้าถึงรูทบนเซิร์ฟเวอร์ Linux โดยที่ผู้ใช้ไม่ต้องโต้ตอบเลย
การค้นพบนี้ระบุไว้ในโพสต์การวิจัยของบริษัทที่ชื่อว่า "การค้นพบและใช้ประโยชน์จากช่องโหว่ในซอฟต์แวร์ที่สำคัญในโลกแห่งความเป็นจริงด้วย Claude" อธิบายถึงกลุ่มการโจมตีห้าลูกที่แยกจากกันซึ่งครอบคลุม Chrome, Safari, Android, Windows และเคอร์เนล Linux จากข้อมูลของ Anthropic งานนี้ดำเนินการโดยโมเดลการวิจัยภายในที่ยังไม่เผยแพร่ในช่วงไม่กี่เดือนที่ผ่านมา โดยแต่ละห่วงโซ่นำไปสู่การเรียกใช้โค้ดจากระยะไกลหรือผลกระทบที่สำคัญอื่น ๆ โดยที่ผู้ใช้มีส่วนร่วมเพียงเล็กน้อยหรือไม่มีเลย ในขณะที่อุตสาหกรรม AI แยกแยะความหมายของการรักษาความปลอดภัยของซอฟต์แวร์ AI Buzz Wire ยังคงติดตาม การพัฒนา AI ล่าสุด ต่อไปในขณะที่พวกเขาเปิดเผย
การเปิดเผยข้อมูลร่วมกันตามเงื่อนไขของ Anthropic
Anthropic กล่าวว่าได้รายงานช่องโหว่ทั้งหมดไปยังผู้จำหน่ายที่ได้รับผลกระทบภายใต้นโยบายการเปิดเผยช่องโหว่ที่มีการประสานงาน ซึ่งให้เวลานักพัฒนา 90 วันในการแก้ไขและอีก 45 วันก่อนที่บริษัทจะหารือรายละเอียดนอกเหนือจากที่รวมอยู่ในคำแนะนำสาธารณะแล้ว การวางกรอบนั้นมีความสำคัญ: จุดประสงค์ของการฝึกไม่ใช่การปล่อยอาวุธที่ใช้งานออกสู่ป่า แต่เพื่อแสดงให้เห็นด้วยการใช้ช่องโหว่ที่พิสูจน์ได้ของแนวคิดว่าโมเดลชายแดนขณะนี้สามารถทำการวิจัยด้านความปลอดภัยที่ก่อนหน้านี้เป็นโดเมนของทีมขนาดเล็กและมีความเชี่ยวชาญสูงได้
“ทักษะที่เกี่ยวข้องในอดีตเป็นโดเมนของทีมผู้เชี่ยวชาญเพียงไม่กี่ทีม” นักวิจัยของ Anthropic เขียน โดยสังเกตว่าโมเดลสามารถเชื่อมโยงช่องโหว่ต่างๆ เข้ากับช่องโหว่ในการทำงานโดยมีส่วนร่วมของมนุษย์เพียงเล็กน้อย จากนั้นพิสูจน์ด้วยการสร้างช่องโหว่ที่ใครๆ ก็สามารถเรียกใช้และตรวจสอบได้ โพสต์นี้เขียนโดย Nicholas Carlini, David Dworken, Xinyang Ge, Ben Morris, Milad Nasr, Chris Rohlf และ Luna Tong
Chrome: 62 CVE, 13 Sandbox Escape
ผลลัพธ์ที่ครอบคลุมที่สุดมาจากเบราว์เซอร์ของ Google หลังจากได้รับแจ้งครั้งแรก โมเดลของ Anthropic ได้เขียนช่องโหว่แบบเต็มรูปแบบที่เรียกใช้โค้ดที่กำหนดเองนอกแซนด์บ็อกซ์ของ Chrome บนเครื่อง macOS ที่ได้รับการกำหนดค่าเริ่มต้น ซึ่งการพิสูจน์แนวคิดจะเปิดแอป Calculator ภายในไม่กี่วินาทีหลังจากโหลดหน้าเว็บ โดยไม่มีการโต้ตอบกับผู้ใช้อีกต่อไป
ห่วงโซ่ก้าวผ่านช่องโหว่ที่แตกต่างกันสี่จุด: ข้อบกพร่องการทุจริตฮีปในเอ็นจิ้น V8 JavaScript, ข้อบกพร่องที่สองในการแยกออกจากแซนด์บ็อกซ์หน่วยความจำของ V8 และเอาชนะ ASLR โดยใช้ห่วงโซ่การเขียนโปรแกรมที่มุ่งเน้นการคืนสภาพการแข่งขันใน CacheStorage ที่ใช้ในการแมปหน่วยความจำของกระบวนการเบราว์เซอร์ที่ได้รับสิทธิ์ และสุดท้ายคือการใช้งานฟรีในฟีเจอร์การลงชื่อเข้าใช้แบบรวมศูนย์ของ FedCM ของ Chrome ที่อนุญาตให้โค้ดสามารถหลบหนีจากแซนด์บ็อกซ์ได้ทั้งหมด
โดยรวมแล้ว Anthropic รายงานว่า CVE 62 รายการได้รับการมอบหมายและแพตช์ใน Chrome 156 ซึ่งทั้งหมดได้รับการจัดอันดับเป็นระดับวิกฤติหรือความรุนแรงสูง รวมถึง Sandbox Escape 13 รายการและช่องโหว่ 21 รายการที่อาจนำไปใช้เพื่อประนีประนอมกระบวนการเรนเดอร์ได้
Safari, Android และ Windows
กลุ่ม Safari ประสบความสำเร็จในสิ่งที่น่าตกใจยิ่งกว่าสำหรับผู้ใช้ทุกวัน: การหลีกเลี่ยงนโยบายที่มีต้นกำเนิดเดียวกันโดยสมบูรณ์ กฎพื้นฐานที่ป้องกันไม่ให้เว็บไซต์หนึ่งอ่านข้อมูลของไซต์อื่น โมเดลดังกล่าวเชื่อมโยงการใช้งานแบบไร้การใช้งานในเอ็นจิ้น JavaScriptCore การหลบหนีจากการแยกหน่วยความจำ Gigacage ของ WebKit และข้อบกพร่องในกลไก IPC ของแซนด์บ็อกซ์ WebContent ทำให้เพจที่เป็นอันตรายสามารถอ่านประวัติ Safari และคุกกี้ และดำเนินการร้องขอการตรวจสอบสิทธิ์ไปยังโดเมนอื่น ๆ Apple, Anthropic รับทราบรายงานในวันเดียวกับที่ส่งรายงานและดำเนินการแก้ไขทันที
บน Android โมเดลดังกล่าวได้รวมการวิเคราะห์ซอร์สโค้ด วิศวกรรมย้อนกลับของไบนารีบริการ Google Play และการทดสอบจริงบน Google Pixel 9 จริงเพื่อสร้างช่องโหว่ที่ดึงรูปภาพและข้อมูลส่วนบุคคลจากโทรศัพท์ที่ล็อคไว้ผ่าน USB โดยข้ามขั้นตอนการอนุญาตการจับคู่และขั้นตอนการตรวจสอบรหัสหกหลักไปพร้อมกัน
การค้นพบของ Windows นั้นเป็นความผิดพลาดจากระยะไกลและไม่ได้รับการรับรองความถูกต้อง: การอ่านนอกขอบเขตในการใช้งาน QUIC ของเคอร์เนล Windows ซึ่งขณะนี้ติดตามเป็น CVE-2026-33096 และแก้ไขโดย Microsoft Anthropic ประมาณการว่าเซิร์ฟเวอร์หลายล้านเครื่องตอบสนองต่อ HTTP/3 และอาจล้มเหลวซ้ำแล้วซ้ำเล่าจากการแสวงหาผลประโยชน์ โดยเฉพาะอย่างยิ่ง บริษัทกล่าวว่าแบบจำลองนี้พบจุดบกพร่องผ่านการวิเคราะห์แบบไบนารี่แท้ โดยทำวิศวกรรมย้อนกลับระบบปฏิบัติการ Windows ด้วยเครื่องมืออย่าง Ghidra ก่อนที่จะศึกษาโค้ดที่สร้างขึ้นใหม่เพื่อหาจุดอ่อน
เคอร์เนล Linux: รูทแบบคลิกเป็นศูนย์
ห่วงโซ่ที่ห้าคือทีมรักษาความปลอดภัยทีมหนึ่งที่มีแนวโน้มที่จะนอนไม่หลับ แบบจำลองของ Anthropic ค้นพบสภาวะการแข่งขันที่ไร้การใช้งานในสแต็กเครือข่ายของเคอร์เนล Linux ซึ่งมีการติดตามเป็น CVE-2026-98432 และสร้างช่องโหว่ที่ส่งแพ็กเก็ตเครือข่ายไปยังเซิร์ฟเวอร์ใดๆ ที่รัน Listener TCP (MPTCP) แบบหลายเส้นทาง เพื่อรันคำสั่งที่กำหนดเองในฐานะรูท — ไม่ต้องใช้ข้อมูลรับรอง และไม่มีการโต้ตอบกับผู้ใช้
การหาประโยชน์ทำงานในสองขั้นตอน: ขั้นแรกจะเอาชนะ KASLR จากระยะไกลโดยการใช้การแข่งขันในทางที่ผิดเพื่อกระตุ้นให้เกิดการโอเวอร์อ่านซึ่งทำให้ตัวชี้เคอร์เนลรั่วไหลกลับไปยังผู้โจมตี; จากนั้นมันจะล้นบัฟเฟอร์เพื่อเขียนทับตัวชี้การเรียกกลับ โดยเชื่อมโยงฟังก์ชันเคอร์เนลที่มีอยู่จนกว่าคำสั่งเชลล์ที่ผู้โจมตีเลือกจะทำงานในฐานะรูท ในการพิสูจน์แนวคิดของ Anthropic การรั่วไหลของเคอร์เนลพอยน์เตอร์ใช้เวลา 48 นาที และเข้าถึงเชลล์ได้ประมาณห้านาทีต่อมา คุณสมบัติที่สำคัญในการเปิดใช้งาน: การแพ้การแข่งขันเพียงแต่ล้มเหลวในการจับมือโดยไม่ทำให้ระบบเสียหาย ดังนั้น ผู้โจมตีจึงสามารถลองอีกครั้งได้อย่างไม่มีกำหนด
Anthropic กล่าวว่าช่องโหว่นี้ได้รับการแก้ไขต้นทางและแบ็คพอร์ตไปยังสาขาเคอร์เนลที่รักษาความเสถียรทั้งหมด อย่างไรก็ตาม การเปิดตัวการจัดจำหน่ายล่าช้า – The Hacker News รายงานในสัปดาห์นี้ว่า Ubuntu และ Red Hat ยังไม่มีเคอร์เนลแบบตายตัว และโครงการ Go ได้ออกคำเตือนว่าโปรแกรม Go เปิดใช้งาน TCP หลายเส้นทางตามค่าเริ่มต้น เผยให้เห็นข้อบกพร่อง
พื้นฐานใหม่สำหรับผู้โจมตี — และผู้พิทักษ์
นอกเหนือจากข้อบกพร่องแต่ละรายการ โพสต์ของ Anthropic ยังอธิบายถึงวิธีการที่ทำให้การปรับขนาดเป็นไปได้: แพลตฟอร์มที่ใช้เอเจนต์การสแกนจำนวนมากพร้อมกัน การวัดจำนวนช่องโหว่เพิ่มเติมที่สแกนเนอร์แต่ละเครื่องมีส่วนช่วย และใช้การวิเคราะห์ตัวแปรอัตโนมัติกับทุกการค้นพบที่ได้รับการยืนยัน บริษัทยังแนะนำให้สแกนตามเวลาที่ขอดึงและได้เปิดตัวปลั๊กอินความปลอดภัย Claude Code ต่อสาธารณะเพื่อจุดประสงค์ดังกล่าว
สำหรับผู้พิทักษ์ Anthropic กำลังขยายโปรแกรม Cyber Verification Program ซึ่งช่วยให้ผู้เชี่ยวชาญด้านความปลอดภัยที่มีคุณสมบัติเหมาะสมสามารถเข้าถึงความสามารถทางไซเบอร์ขั้นสูงและโมเดลที่มีความสามารถมากที่สุด รวมถึง Claude Opus 5.5, Claude Sonnet 5.5 และ Claude Mythos 5.1 คำแนะนำของบริษัทยังคงตรงไปตรงมา: ให้สแกนโค้ดของคุณเองก่อนที่โมเดลของคนอื่นจะทำ
ตอนนี้เป็นจุดข้อมูลที่ชัดเจนในการถกเถียงอย่างต่อเนื่องเกี่ยวกับ AI และความผิดทางไซเบอร์ ห้องปฏิบัติการ Frontier ใช้เวลาสองปีในการโต้แย้งว่าโมเดลต่างๆ จะสามารถค้นหาและเชื่อมโยงช่องโหว่ในโลกแห่งความเป็นจริงได้ในไม่ช้า อย่างน้อยสัปดาห์นี้ ภาระในการพิสูจน์ก็ได้พบกับการหาประโยชน์จากการทำงาน
เพื่อความครอบคลุมอย่างต่อเนื่องของการวิจัยด้านความปลอดภัยของ AI การเผยแพร่โมเดลและนโยบาย โปรดติดตาม AI Buzz Wire
