Anthropic: неизданная модель Claude нашла и подготовила атаки на Chrome, Safari, Android, Windows и Linux
В отчёте Anthropic от 27 октября описана неизданная внутренняя версия Claude, которая самостоятельно нашла уязвимости в Chrome, Safari, Android, Windows и ядре Linux и подготовила воспроизводимые атаки для каждой платформы.
Главное в цифрах
- Уязвимостей передано Google в Chrome: 62, из них 13 позволяют выйти из песочницы
- Chrome 156 выпущен 20 октября
- Первый этап атаки на Linux занял 48 минут, второй ещё 5 минут
- CVE-2026-98432 для Linux: оценка 9,8 из 10
- CVE-2026-33096 для Windows: под угрозой несколько миллионов серверов
Документ подготовила Frontier Red Team, команда Anthropic, которая проверяет опасные возможности моделей перед релизом. До недавнего времени нейросети в поиске уязвимостей обычно выполняли вспомогательную роль: модель указывала направление, а специалист проверял находку и доводил работу до конца. Теперь результатом стал готовый эксплойт.
Самая подробная цепочка касается Chrome на macOS. Из четырёх ошибок она после открытия страницы запускает «Калькулятор», что в демонстрации означает возможность выполнить произвольную программу. От пользователя не требуется ничего, кроме загрузки страницы. Для Chrome Anthropic передала Google 62 уязвимости, среди них 13 позволяют выйти из песочницы. Исправления вошли в Chrome 156, выпущенный 20 октября.
Safari, Android и серверы
В Safari атака не исполняет команды, а снимает ограничение, запрещающее сайту читать данные другого сайта. Вредоносная страница получает историю посещений, куки и данные сессий. Apple подтвердила получение отчёта в тот же день и выпустила исправление.
Для Android нужен физический доступ к заблокированному телефону по USB. Модель объединила три уязвимости и обошла четыре механизма защиты. Google устранила проблему, однако публичной записи с CVE пока нет.
Для Windows найдена ошибка отказа в обслуживании в реализации QUIC: несколькими пакетами можно перезапустить сервер. Код при этом не выполняется, данные не похищаются. Ошибка получила CVE-2026-33096 и уже исправлена. По оценке Anthropic, ей были подвержены несколько миллионов серверов в интернете.
Ядро Linux и вопросы без ответа
Наиболее серьёзная находка касается ядра Linux: гонка сетевого стека приводит к обращению к освобождённой памяти. Атака запускается удалённо, на первом этапе обходит KASLR, на втором заменяет указатель функции и выполняет команду с правами root. Уязвимости присвоили CVE-2026-98432 и оценку 9,8 из 10. Red Hat опубликовал пакеты 1 ноября, Ubuntu в начале ноября ещё помечала ядра как уязвимые, а CloudLinux не смогла воспроизвести удалённый root. Эксплойт Anthropic не раскрывает.
Что именно включало начальное задание и на каком этапе работал человек, в отчёте не сказано. Anthropic описывает процесс как работу «при небольшом участии человека». Модель в документе названа только «невыпущенной внутренней исследовательской моделью».
