Anthropicov model sastavio lance propusta za pet platformi
Anthropic je saopštio da je njegov neobjavljeni interni istraživački model pronašao i spojio propuste u funkcionalne dokazne eksploate za Chrome, Safari, Android, Windows i Linux. Kompanija navodi pet lanaca, dok su svi prijavljeni propusti već zakrpljeni; za Chrome je važan Chrome 156, a za Linux CVE-2026-98432 sa ocenom 9,8.
Eksploati su, prema Anthropicovom opisu, izrađeni u laboratoriji nakon početnih upita modelu i nisu viđeni u stvarnim napadima. Svaki propust je prijavljen proizvođaču pre objavljivanja. Najvažnija tvrdnja zato nije pojedinačna ranjivost, već sposobnost jednog modela da poveže više odvojenih grešaka u izvršiv lanac.
Chrome i Safari: rizik od jednog učitavanja stranice
Lanac za Chrome koristi četiri propusta. Zlonamerna stranica najpre korumpira memoriju u V8 JavaScript mehanizmu, potom izlazi iz njegove memorijske izolacije, koristi uslov trke u CacheStorage-u za uvid u raspored privilegovanijeg procesa i na kraju grešku use-after-free u FedCM-u za izvršavanje koda izvan sandboxa.
Anthropic kaže da je Googleu prijavio 62 propusta sa CVE oznakama, zakrpljena do verzije Chrome 156 od 20. oktobra, među kojima je 13 izlazaka iz sandboxa. Googleovi zapisi o izdanju za pojedine ispravke navode Xinyang Ge iz Anthropica uz pomoć Claudea, ali ne potvrđuju nužno svih 62 prijava.
Safari lanac ne izvršava kod. Njime se stiče potpuni pristup memoriji pregledača, a promenom jedne vrednosti isključuje se politika istog porekla. To bi zlonamernoj stranici omogućilo čitanje podataka sa drugih sajtova na koje je korisnik prijavljen. Apple je centralnu use-after-free grešku ispravio u iOS-u i iPadOS-u 26.5.2.
Serveri i mobilni uređaji zahtevaju proveru konfiguracije
Windows slučaj je uži po posledici: nekoliko mrežnih paketa može oboriti sistem, a ponavljanje zahteva održava prekid rada. Anthropic ga povezuje sa CVE-2026-33096, zakrpljenim u aprilu 2026. godine. Javni CVE zapis opisuje HTTP.sys i ocenu 7,5, bez navođenja pronalazača, dok Anthropic govori o QUIC obradi u Windows jezgru.
Za Linux, Anthropic opisuje lanac koji preko mreže može pokrenuti komande sa root privilegijama bez prijave, pod uslovom da server koristi multipath TCP listener. Kompanija ga povezuje sa CVE-2026-98432, use-after-free propustom u jezgru zakrpljenim 15. oktobra. Javni zapis CVE-a opisuje ispravku IPv4 TCP-a, pa veza sa multipath TCP komponentom počiva na Anthropicovom saopštenju.
Android scenario zahteva fizički pristup zaključanom, ukradenom telefonu preko USB-a i može omogućiti kopiranje fotografija i drugih podataka. Anthropic navodi da je Google propust otklonio, ali za tu ispravku nije naveden javni zapis.
Šta bezbednosni timovi treba da izvuku iz nalaza
Ovaj slučaj potvrđuje značaj koordinisanog prijavljivanja i brzog uvođenja zakrpa, ali javni izvori ne pokazuju koliki je deo svakog lanca model izradio bez pomoći ljudi. Anthropic govori o malom ljudskom učešću, bez detaljne raspodele rada po koracima.
Za poslovanje je neposredan zaključak da treba prioritetno primeniti aktuelne zakrpe za Chrome, Apple uređaje, Windows i Linux, zatim proveriti izložene HTTP/3 i multipath TCP konfiguracije. Timovi bi trebalo da razdvoje potvrđene CVE činjenice od detalja koje je objavio Anthropic i da procenu rizika vežu za sopstvene sisteme.