نشرت شركة Anthropic في 27 أكتوبر خمس سلاسل هجومية أنتجها نموذج ذكاء اصطناعي داخلي مخصص للبحث. استهدفت هذه الهجمات متصفحات Chrome وSafari وأنظمة Android وWindows وLinux، وقد أصدر الناشرون المعنيون تصحيحات لتلك الثغرات منذ ذلك الحين. وفقًا للشركة الكاليفورنية، تفتح Anthropic أيضًا بعض نماذجها لتحليل الكود أمام شركات أخرى.
في منشورها، تصف فرقة Frontier Red Team عرضًا توضيحيًا على Chrome: حيث تفتح صفحة ويب مخادعة في المتصفح على جهاز Mac، لتقوم بتشغيل الآلة الحاسبة بعد بضع ثوانٍ. يتعلق الأمر بخمسة أنظمة وبرمجيات من بين الأكثر استخدامًا في العالم.
أربع ثغرات متسلسلة في Chrome
يعد Chrome البرنامج الأكثر تضررًا، بأربع ثغرات من نوع « one-click »، أي التي تُفعَّل بنقرة واحدة من المستخدم. استخدمت Anthropic تشبيهًا لمبنى مكاتب تُقفل أبوابه واحدة تلو الأخرى: حيث صنع الذكاء الاصطناعي مفتاحًا لفتح الباب التالي. نقطة البداية هي صفحة ويب مخادعة، يقوم كودها بإفساد ذاكرة محرك JavaScript V8. تسمح ثغرة ثانية بتجاوز الحماية الداخلية لـ V8 للسيطرة على عملية التصيير المسؤولة عن عرض الصفحة. تُحصر هذه العملية داخل « sandbox »، وهو حاجز من المفترض أن يمنعها من الوصول إلى بقية جهاز الكمبيوتر. تسمح ثغرة ثالثة، تستغل عمليتين متزامنتين، بالخروج من هذا الحيز، وتنفذ رابعة كودًا خارج هذا الإطار. للتحقق من نجاح الهجوم، قامت فرقة Frontier Red Team بتشغيل الآلة الحاسبة بصلاحيات المستخدم. أعلنت Google أنها أصلحت 62 ثغرة أبلغت عنها Anthropic، جميعها حرجة أو عالية الخطورة، منها 13 تسمح بالخروج من الـ sandbox و21 يمكن أن تعرض عملية التصيير للخطر. شملت هذه التصحيحات بشكل خاص Chrome 156.
Windows وLinux وAndroid وSafari
في نظام Windows، الثغرة المكتشفة هي هجوم حجب الخدمة، الذي يجعل خدمة ما غير متاحة. حددتها Microsoft تحت المرجع CVE-2026-33096، وكانت تسمح بإسقاط خادم HTTP/3 عن بُعد، وهو بروتوكول حديث لنقل البيانات على الويب. تقدر Anthropic عدد الخوادم المتأثرة بملايين.
أما في Linux، فهي ثغرة من نوع « zero-click »، لا تتطلب أي إجراء من الضحية، وسمحت بالحصول على صلاحيات عن بُعد على خادم. وفقًا للشركة، استمر العرض التوضيحي أقل من ساعة، ومحاولة فاشلة لا تؤدي إلى تعطيل النظام، مما يسهل المحاولات المتتالية.
على Android، تم تحديد ثلاث ثغرات مجتمعة، ولكن فقط على جهاز Google Pixel 9. كان من الممكن أن تسمح باستخراج صور من هاتف ذكي مقفل، عبر كابل USB. تجاوزت الثغرات قفل USB، وأتاحت النقل، وتخطت التحقق من الرمز المكون من ستة أرقام بالإضافة إلى التحكم في محتوى الملفات. أخيرًا، تعرض Safari لثغرة أخرى من نوع « one-click ». يُزعم أن الذكاء الاصطناعي تمكن من الوصول إلى سجل التصفح والكوكيز وجلسات المتصفح، وإرسال طلبات مصادقة إلى نطاقات أخرى.
تم إبلاغ الشركات المعنية وقد أصدرت تصحيحات. توصي Anthropic الجهات الفاعلة في المجال الرقمي بفحص كودها، لا سيما باستخدام وكلاء التحليل، للكشف عن ثغرات أخرى. أعلنت الشركة عن فتح بعض نماذجها المخصصة لتحليل الكود أمام الشركات، وهي Claude Opus 5.5 وSonnet 5.5 وMythos 5.1.
