Claude від Anthropic знайшов 62 вразливості у Chrome і зібрав ланцюжки атак
Нерелізна дослідницька модель Anthropic самостійно об'єднала кілька знайдених помилок у робочі сценарії зломів для популярних ОС та браузерів.
Команда Anthropic розповіла про те, як дослідницька версія моделі Claude виявила критичні вразливості у популярних браузерах та операційних системах, зібравши з них робочі ланцюжки атак. Невипущена публічно модель самостійно шукала помилки та створювала експлойти після базової постановки завдання.
У Google Chrome модель об'єднала пошкодження пам'яті у рушії V8, обхід ASLR, стан гонки в CacheStorage та помилку використання пам'яті після звільнення у FedCM. Це дозволило вийти з пісочниці та запустити «Калькулятор» на macOS. Загалом Anthropic повідомила Google про 62 вразливості, які вже виправлені до версії 156.
У Safari Claude обійшов політику одного джерела (SOP) без виконання довільного коду, змінивши значення у пам'яті через помилки use-after-free та IPC, що давало доступ до чутливих даних сесій. Для Android модель проаналізувала вихідний код і сервіси Google через зворотну розробку, знайшовши шлях витягнути фото з заблокованого Google Pixel 9 через USB.
На рівні ОС модель знайшла вразливість обробки QUIC у Windows (CVE-2026-33096) для віддаленої відмови в обслуговуванні серверів HTTP/3, а також помилку в стеку Linux (CVE-2026-98432), яка дозволяла виконувати команди з правами root через Multipath TCP.
Джерело: habr
Коментарі
Допоможи покращити наступну версію: Додавай контекст або пропонуй виправлення. Після AI-перевірки коментарі можуть отримати бали для переписування. Перевірка й оновлення потребують часу; повна шкала не гарантує нової версії.