Am 27. Oktober veröffentlichte Google ein Sicherheitsupdate für Chrome, das 52 Schwachstellen behebt, wovon achtzehn Xinyang Ge, einem Forscher bei Anthropic, oder Anthropic selbst zugeschrieben werden – das sind mehr als jede dritte. Am selben Tag veröffentlichte das Frontier Red Team von Anthropic einen Blogbeitrag, zu dem Xinyang Ge als einer von sieben Autoren beitrug.
Der Beitrag stellt ein internes, nicht kommerzielles Forschungsmodell als Urheber vollständiger Angriffsketten gegen Chrome, Safari, Android und Linux sowie einer Denial-of-Service-Schwachstelle unter Windows vor. Anthropic schreibt, dass « 62 CVEs zugewiesen und behoben » wurden in Chrome bis zur Version 156, alle mit kritischem oder hohem Schweregrad. Ein CVE ist eine öffentliche Kennung für eine Sicherheitslücke.
ActuIA hat die elf Sicherheitsbulletins für Chrome auf Computern ausgewertet, die Google zwischen dem 15. September und dem 29. Oktober 2026 veröffentlichte. Von 929 gelisteten Schwachstellen tragen 77 den Namen von Xinyang Ge oder Anthropic. Die erste Meldung stammt vom 10. September, die letzte vom 23. Oktober, und keine dieser Schwachstellen zeigt bislang eine Prämie an.
Ein variabler Anteil je nach Bulletin
Im Oktober veröffentlichte Google sieben Sicherheitsupdates für Chrome auf Computern, am 1., 6., 13., 15., 20., 27. und 29. Sie listen 731 Schwachstellen auf, wovon 72 Anthropic oder seinem Forscher zugeschrieben werden, also etwa jede zehnte. Der Anteil schwankt stark zwischen den Bulletins. Er bleibt in den beiden Versionsupdates gering, mit 14 Schwachstellen von 247 für Chrome 155 am 6. Oktober und 15 von 353 für Chrome 156 am 20. Oktober. In mehreren Zwischenupdates übersteigt er ein Drittel, wie am 13. Oktober (15 von 37) oder am 27. (18 von 52).
Bis auf zwei Einträge nennen die 77 Schwachstellen denselben Forscher. Neunundvierzig sind « Xinyang Ge » ohne weitere Angabe zugeschrieben, 26 « Xinyang Ge (Anthropic), assisted by Claude » und zwei « Anthropic and Ada Logics », einem Sicherheitsberatungsunternehmen. Achtzehn sind als kritisch und 59 als hoch eingestuft. In der Spalte für Belohnungen steht bei allen « N/A » oder « TBD », also noch zu bestimmen.
Die Zählung von ActuIA ergibt 55 Schwachstellen, die Anthropic bei der Veröffentlichung von Chrome 156 am 20. Oktober zugeschrieben werden, und 73 am 27. Oktober, dem Tag des Blogbeitrags. Die von Anthropic angekündigten 62 liegen dazwischen. Das Unternehmen veröffentlicht keine Liste dieser CVEs, und Google erwähnt Claude nur in 26 Einträgen, sodass ein zeilenweiser Abgleich nicht möglich ist. Google gibt auch an, dass der Zugang zu Details einiger Schwachstellen eingeschränkt bleiben kann, « bis eine Mehrheit der Nutzer das Update erhalten hat ».
Patches außerhalb von Chrome
Außerhalb von Chrome verweisen die von Anthropic genannten Referenzen auf Patches, die vor dem Blogbeitrag veröffentlicht wurden. Die Windows-Schwachstelle CVE-2026-33096 wurde mit dem Patch Tuesday vom 14. April 2026 behoben. Sie betrifft den HTTP.sys-Treiber und ermöglicht einen Remote-Denial-of-Service ohne Authentifizierung mit einem CVSS-Score von 7,5 laut Tenable-Eintrag. Anthropic schätzt die Anzahl exponierten Server auf « mehrere Millionen ». Die Linux-Kernel-Schwachstelle CVE-2026-98432 wurde am 15. Oktober mit einem Score von 9,8 veröffentlicht und laut Anthropic in allen gepflegten Stable-Branches behoben.
Das von Anthropic zitierte Apple-Bulletin betrifft iOS und iPadOS 26.5.2, veröffentlicht am 29. Juni. Es schreibt eine WebKit-Schwachstelle « Milad Nasr and Nicholas Carlini with Claude, Anthropic » zu, zwei weiteren Autoren des Blogbeitrags, sowie mehrere Schwachstellen OpenAI Codex Security. Für Android schreibt Anthropic nur, dass das Problem « von Google behandelt » wurde, ohne CVE-Nummer.
Median von zwölf Tagen
Für die 77 Chrome-Schwachstellen hat ActuIA die Differenz zwischen Meldungsdatum und Veröffentlichung des Bulletins berechnet: Median zwölf Tage, mit einem Minimum von 3 und einem Maximum von 41 Tagen. Im Oktober liegen zwei Sicherheitsupdates nie mehr als sieben Tage auseinander. Anthropic gewährt Herausgebern 90 Tage zur Behebung und wartet dann weitere 45 Tage, bevor Details veröffentlicht werden, die über die Sicherheitsmitteilung hinausgehen. Sein Blogbeitrag empfiehlt Entwicklern, den Code bei jedem Merge Request zu analysieren, und urteilt, dass die Analyse des eigenen Codes « wichtiger denn je » sei. Die bis zum 29. Oktober erforderliche Version ist 156.0.8078.79 unter Linux und 156.0.8078.79 oder 156.0.8078.80 unter Windows und Mac.
