Anthropic показала ИИ-цепочки эксплойтов для Chrome, Safari, Windows и Linux
Anthropic заявила, что её неопъявленная внутренняя ИИ-модель обнаружила уязвимости в Chrome, Safari, Android, Windows и Linux и собрала из них пять рабочих демонстрационных эксплойтов. Все сценарии были созданы в лаборатории после начального запроса к модели, не наблюдались в реальных атаках и, по словам компании, перед публикацией были переданы разработчикам для исправления.
Наиболее заметный пример относится к Chrome: цепочка из четырёх ошибок позволяла после одного перехода на страницу выполнить код за пределами песочницы браузера на macOS. В демонстрации через несколько секунд после загрузки страницы на штатном Mac открывалось приложение «Калькулятор» без дополнительных действий пользователя.
Какие цепочки описала Anthropic
Для Chrome модель последовательно использовала повреждение памяти в движке JavaScript V8, обход песочницы памяти V8, состояние гонки в CacheStorage и ошибку use-after-free в FedCM. Последняя позволяла запускать код за пределами браузерной песочницы. Anthropic утверждает, что сообщила Google о 62 уязвимостях, получивших CVE и исправленных к выпуску Chrome 156 от 20 октября; среди них было 13 выходов из песочницы.
Сценарий для Safari не предусматривал выполнение кода. Он давал доступ на чтение и запись в память браузера, после чего менял значение, отключающее политику одинакового происхождения. В таком случае вредоносная страница могла бы читать данные других сайтов, где пользователь уже авторизован, включая историю, cookie и запросы к сервисам. Apple закрыла ключевую ошибку use-after-free в iOS и iPadOS 26.5.2.
Android-цепочка, по описанию Anthropic, требовала физического доступа к заблокированному устройству по USB и позволяла скопировать фотографии и другие данные. Компания заявила, что Google устранила проблему, однако публичной записи об исправлении в представленном описании нет.
Windows и Linux: разные последствия и условия
Цепочка для Windows связана с CVE-2026-33096 и представляет собой отказ в обслуживании: несколько сетевых пакетов могли аварийно завершить работу сервера, а повторная отправка поддерживала его недоступность. Для атаки сервер должен отвечать на HTTP/3-запросы. Публичная карточка CVE оценивает проблему в 7,5 балла и указывает компонент HTTP.sys, но не называет исследователя.
Наиболее серьёзным по последствиям Anthropic называет сценарий для Linux. Он мог выполнять команды с правами root по сети без входа в систему и без действий пользователя, если на сервере работал обработчик multipath TCP. Компания связывает цепочку с CVE-2026-98432, ошибкой use-after-free с оценкой 9,8, исправленной в ядре Linux 15 октября. В её демонстрации утечка адреса памяти занимала 48 минут, а получение оболочки root — ещё пять минут.
Что подтверждено и что остаётся заявлением компании
Патчи, номера CVE и благодарности Anthropic и Claude в примечаниях Apple и Google можно проверить по материалам поставщиков. Однако степень самостоятельности модели при создании каждой полной цепочки независимо не раскрыта: Anthropic говорит о начальном промпте и небольшом участии людей, но не приводит разбивку их работы по этапам.
Практический вывод для бизнеса — не откладывать обновления браузеров, мобильных платформ, серверов и ядра Linux, а также учитывать конфигурационные условия уязвимостей при инвентаризации. Описанные PoC не являются свидетельством атак, но показывают, что поиск и объединение отдельных ошибок в цепочки может ускоряться средствами ИИ.