Anthropic نے تحقیق شائع کی ہے جس میں بتایا گیا ہے کہ کس طرح اس کے غیر جاری کردہ اندرونی ماڈلز میں سے ایک نے دنیا کے سب سے زیادہ استعمال ہونے والے سافٹ ویئر میں سیکیورٹی کے سنگین خطرات کو دریافت کیا اور ان کا استحصال کیا - بشمول گوگل کروم میں 62 پیچ شدہ کمزوریاں اور ایک ایسا کام کرنے والا استحصال جو لینکس سرورز پر روٹ تک رسائی حاصل کرتا ہے بغیر کسی صارف کے تعامل کے۔
کمپنی کی تحقیقی پوسٹ میں "کلاؤڈ کے ساتھ اہم، حقیقی دنیا کے سافٹ ویئر میں کمزوریوں کی دریافت اور ان کا استحصال" کے عنوان سے یہ نتائج، کروم، سفاری، اینڈرائیڈ، ونڈوز اور لینکس کرنل پر پھیلے ہوئے پانچ الگ الگ اٹیک چینز کی وضاحت کرتے ہیں۔ اینتھروپک کے مطابق، یہ کام پچھلے کچھ مہینوں میں ایک غیر شائع شدہ، داخلی تحقیقی ماڈل کے ذریعے کیا گیا تھا، جس میں ہر سلسلہ ریموٹ کوڈ پر عمل درآمد یا دیگر اہم اثرات کا باعث بنتا ہے جس میں صارف کی شمولیت بہت کم ہوتی ہے۔ جیسا کہ AI انڈسٹری ہضم کر لیتی ہے کہ سافٹ ویئر سیکیورٹی کے لیے اس کا کیا مطلب ہے، AI Buzz Wire تازہ ترین AI پیش رفت کے سامنے آتے ہی ٹریکنگ جاری رکھے ہوئے ہے۔
انتھروپک کی شرائط پر مربوط انکشاف
اینتھروپک کا کہنا ہے کہ اس نے ایک مربوط خطرے کے انکشاف کی پالیسی کے تحت متاثرہ وینڈر کو ہر خطرے کی اطلاع دی ہے، جو ڈویلپرز کو پیچ کرنے کے لیے 90 دن اور کمپنی کی جانب سے پہلے سے عوامی ایڈوائزری میں شامل تفصیلات پر بات کرنے سے پہلے مزید 45 دن کا وقت ملتا ہے۔ اس کی تشکیل اہم ہے: مشق کا مقصد کام کرنے والے ہتھیاروں کو جنگلی میں چھوڑنا نہیں تھا، بلکہ یہ ظاہر کرنا تھا کہ - تصور کے قابل تصدیق ثبوت کے ساتھ - کہ فرنٹیئر ماڈل اب حفاظتی تحقیق کر سکتے ہیں جو پہلے چھوٹی، انتہائی مہارت والی ٹیموں کا ڈومین تھا۔
"اس میں شامل مہارتیں تاریخی طور پر چند ماہر ٹیموں کا ڈومین رہی ہیں،" اینتھروپک کے محققین نے لکھا، یہ نوٹ کرتے ہوئے کہ ماڈلز اب بہت کم انسانی شمولیت کے ساتھ کام کرنے والے استحصال میں متعدد کمزوریوں کو جوڑ سکتے ہیں، پھر اسے ایک استحصال پیدا کرکے ثابت کر سکتے ہیں جسے کوئی بھی چلا سکتا ہے اور اس کی تصدیق کر سکتا ہے۔ اس پوسٹ کو نکولس کارلینی، ڈیوڈ ڈورکن، زینیانگ جی، بین مورس، میلاد نصر، کرس روہلف اور لونا ٹونگ نے لکھا تھا۔
کروم: 62 CVEs، 13 سینڈ باکس فرار
سب سے زیادہ وسیع نتائج گوگل کے براؤزر سے آئے۔ ابتدائی اشارے کے بعد، اینتھروپک کے ماڈل نے ایک مکمل ایکسپلوٹ چین لکھا جو کروم کے سینڈ باکس کے باہر صوابدیدی کوڈ کو ایک اسٹاک، ڈیفالٹ کنفیگریشن میک او ایس مشین پر عمل میں لاتا ہے — ثبوت کا تصور صفحہ لوڈ ہونے کے چند سیکنڈ کے اندر کیلکولیٹر ایپ کو لانچ کرتا ہے، جس میں صارف کی مزید بات چیت نہیں ہوتی ہے۔
یہ سلسلہ چار مختلف کمزوریوں سے گزرا: V8 جاوا اسکرپٹ انجن میں ایک ہیپ کرپشن بگ، V8 کے میموری سینڈ باکس سے باہر نکلنے اور ASLR کو ریٹرن اورینٹڈ پروگرامنگ چین کا استعمال کرتے ہوئے شکست دینے کے لیے دوسرا بگ، CacheStorage میں ایک ریس کنڈیشن جو مراعات یافتہ براؤزر کے عمل کی میموری کو نقشہ بنانے کے لیے استعمال کی جاتی ہے، اور آخر میں ایک فیچر-FCM-FCM-کوڈ کو استعمال کرنے کی اجازت دیتا ہے۔ سینڈ باکس سے مکمل طور پر بچنے کے لیے۔
مجموعی طور پر، انتھروپک نے رپورٹ کیا ہے کہ کروم 156 کے مطابق 62 CVEs تفویض اور پیچ کیے گئے تھے، سبھی کو اہم یا زیادہ شدت کا درجہ دیا گیا، بشمول 13 سینڈ باکس فرار اور 21 خطرات جو پیش کنندہ کے عمل سے سمجھوتہ کرنے کے لیے استعمال کیے جا سکتے تھے۔
سفاری، اینڈرائیڈ اور ونڈوز
سفاری چین نے روزمرہ استعمال کرنے والوں کے لیے قابل اعتراض طور پر زیادہ خطرناک چیز حاصل کی: ایک ہی اصل کی پالیسی کا مکمل بائی پاس، بنیادی اصول جو ایک ویب سائٹ کو دوسری سائٹ کا ڈیٹا پڑھنے سے روکتا ہے۔ ماڈل نے JavaScriptCore انجن میں استعمال کے بعد مفت، WebKit کی Gigacage میموری کی تنہائی سے فرار، اور WebContent سینڈ باکس کے IPC میکانزم میں ایک خامی کو جکڑ دیا - جس سے ایک بدنیتی پر مبنی صفحہ کو سفاری کی تاریخ اور کوکیز پڑھنے اور دیگر ڈومینز پر مستند درخواستوں کو فائر کرنے کی اجازت دی گئی۔ ایپل، اینتھروپک نوٹ، نے رپورٹ کو اسی دن تسلیم کیا جس دن اسے پیش کیا گیا تھا اور فوری طور پر اس پر عمل درآمد کیا گیا تھا۔
اینڈرائیڈ پر، ماڈل نے ماخذ کوڈ کا تجزیہ، گوگل پلے سروسز بائنریز کی ریورس انجینئرنگ، اور فزیکل گوگل پکسل 9 پر لائیو ٹیسٹنگ کو شامل کیا تاکہ ایک ایسا استحصال بنایا جا سکے جو USB کے ذریعے بند فون سے تصاویر اور ذاتی ڈیٹا نکالتا ہے — جوڑی بنانے کی اجازت کے بہاؤ اور چھ ہندسوں کے کوڈ کی تصدیق کے مرحلے کو نظرانداز کرتے ہوئے۔
ونڈوز کی تلاش ایک دور دراز، غیر تصدیق شدہ کریش تھی: ونڈوز کرنل کے QUIC نفاذ میں پڑھی جانے والی حد سے باہر، جسے اب CVE-2026-33096 کے طور پر ٹریک کیا گیا ہے اور مائیکروسافٹ کے ذریعے طے کیا گیا ہے۔ انتھروپک اندازے کے مطابق کئی ملین سرورز HTTP/3 کا جواب دیتے ہیں اور استحصال سے بار بار کریش ہو سکتے ہیں۔ قابل ذکر بات یہ ہے کہ، کمپنی کا کہنا ہے کہ ماڈل کو خالص بائنری تجزیہ کے ذریعے یہ بگ ملا - کمزوریوں کے لیے دوبارہ تشکیل شدہ کوڈ کا مطالعہ کرنے سے پہلے گھدرا جیسے ٹولز کے ساتھ ونڈوز کو ریورس انجینئرنگ کرنا۔
لینکس کرنل: صفر پر کلک روٹ
پانچویں زنجیر وہ ہے جس میں سیکیورٹی ٹیموں کی نیند ختم ہونے کا امکان ہے۔ اینتھروپک کے ماڈل نے لینکس کرنل کے نیٹ ورکنگ اسٹیک میں ریس کنڈیشن کے ذریعے استعمال کے بعد مفت دریافت کیا، جسے CVE-2026-98432 کے طور پر ٹریک کیا گیا، اور ایک ایسا استحصال بنایا جو کسی بھی سرور کو نیٹ ورک پیکٹ بھیجتا ہے جو ملٹی پاتھ TCP (MPTCP) سننے والے کو صوابدیدی کمانڈز پر عمل درآمد کرنے کے لیے بھیجتا ہے - کوئی انٹرایکشن روٹ نہیں
استحصال دو مرحلوں میں کام کرتا ہے: پہلے یہ KASLR کو دور سے شکست دے کر ایک اوورریڈ کو متحرک کرنے کی دوڑ کا غلط استعمال کرتا ہے جو حملہ آور کو کرنل پوائنٹر واپس لے جاتا ہے۔ پھر یہ کال بیک پوائنٹر کو اوور رائٹ کرنے کے لیے بفر کو اوور فلو کرتا ہے، موجودہ کرنل فنکشنز کو زنجیر بناتا ہے جب تک کہ حملہ آور کی منتخب کردہ شیل کمانڈ روٹ کے طور پر نہ چل جائے۔ انتھروپک کے تصور کے ثبوت میں، کرنل پوائنٹر کو لیک ہونے میں 48 منٹ لگے، تقریباً پانچ منٹ بعد شیل تک رسائی کے ساتھ۔ ایک کلیدی فعال کرنے والی خاصیت: دوڑ میں ہارنا سسٹم کو کریش کیے بغیر ہینڈ شیک کو ناکام بناتا ہے، اس لیے حملہ آور غیر معینہ مدت تک دوبارہ کوشش کر سکتا ہے۔
اینتھروپک کا کہنا ہے کہ خطرے کو اوپر کی طرف پیچ کیا گیا تھا اور برقرار رکھی گئی تمام مستحکم دانا شاخوں میں بیک پورٹ کیا گیا تھا۔ تاہم، ڈسٹری بیوشن رول آؤٹ پیچھے رہ گئے ہیں، تاہم - دی ہیکر نیوز نے اس ہفتے رپورٹ کیا کہ اوبنٹو اور ریڈ ہیٹ کے پاس ابھی تک کوئی فکسڈ کرنل دستیاب نہیں ہے، اور گو پروجیکٹ نے ایک ایڈوائزری وارننگ جاری کی ہے کہ گو پروگرامز ملٹی پاتھ ٹی سی پی کو بطور ڈیفالٹ فعال کرتے ہیں، ان کو خامیوں سے دوچار کرتے ہیں۔
حملہ آوروں — اور محافظوں کے لیے ایک نئی بنیاد
انفرادی کیڑوں کے علاوہ، اینتھروپک کی پوسٹ اس طریقہ کار کو بیان کرتی ہے جس نے پیمانے کو ممکن بنایا: ایک پلیٹ فارم جو متوازی طور پر بڑی تعداد میں اسکیننگ ایجنٹوں کو چلاتا ہے، اس بات کی پیمائش کرتا ہے کہ ہر اسکینر کتنی اضافی کمزوریوں میں حصہ ڈالتا ہے، اور ہر تصدیق شدہ تلاش کے لیے خودکار متغیر تجزیہ کا اطلاق کرتا ہے۔ کمپنی پل کی درخواست کے وقت اسکین کرنے کی بھی سفارش کرتی ہے اور اس مقصد کے لیے عوامی طور پر کلاڈ کوڈ سیکیورٹی پلگ ان جاری کیا ہے۔
محافظوں کے لیے، Anthropic اپنے سائبر تصدیقی پروگرام کو بڑھا رہا ہے، جو کوالیفائنگ سیکیورٹی پروفیشنلز کو سائبر کی جدید صلاحیتوں اور اس کے انتہائی قابل ماڈلز تک رسائی فراہم کرتا ہے، بشمول Claude Opus 5.5، Claude Sonnet 5.5 اور Claude Mythos 5.1۔ کمپنی کا مشورہ دو ٹوک ہے: کسی اور کے ماڈل کے کرنے سے پہلے اپنا کوڈ اسکین کریں۔
ایپی سوڈ اے آئی اور سائبر جرم کے بارے میں جاری بحث میں ایک واضح ڈیٹا پوائنٹ ہے۔ فرنٹیئر لیبز نے یہ بحث کرتے ہوئے دو سال گزارے ہیں کہ ماڈلز جلد ہی حقیقی دنیا کی کمزوریوں کو تلاش کر سکتے ہیں اور ان کا سلسلہ کر سکتے ہیں - اس ہفتے، کم از کم، ثبوت کے بوجھ کو کام کرنے والے کارناموں سے پورا کیا گیا ہے۔
AI سیکیورٹی ریسرچ، ماڈل ریلیزز اور پالیسی کی مسلسل کوریج کے لیے، AI Buzz Wire کی پیروی کریں۔
