Anthropic a publié, le 27 octobre, cinq chaînes d’attaque produites par un modèle d’intelligence artificielle interne à l’entreprise, dédié à la recherche. Elles visaient Chrome, Safari, Android, Windows et Linux, et les éditeurs concernés ont depuis corrigé les failles. Selon la société californienne, Anthropic ouvre également à des entreprises certains de ses modèles d’analyse de code.
- Anthropic a publié cinq chaînes d’attaque créées par une IA interne visant Chrome, Safari, Android, Windows et Linux.
- Les éditeurs concernés ont corrigé les failles.
- Chrome est le logiciel le plus touché, avec quatre failles enchaînées qui permettent de sortir du bac à sable.
- Anthropic ouvre à des entreprises certains de ses modèles d’analyse de code pour repérer d’autres failles.
Dans son billet, l’équipe Frontier Red Team décrit notamment une démonstration sur Chrome : une page piégée, ouverte dans le navigateur sur un Mac, lance la Calculatrice quelques secondes plus tard. Cinq systèmes et logiciels parmi les plus utilisés au monde sont concernés.
Quatre failles enchaînées dans Chrome
Chrome est le logiciel le plus touché, avec quatre failles de type « one-click », c’est-à-dire déclenchées par un simple clic de l’utilisateur. L’image retenue par Anthropic est celle d’un immeuble de bureaux dont les portes se verrouillent les unes après les autres : l’IA aurait fabriqué une clé permettant d’ouvrir la suivante. Le point de départ est une page web piégée, dont le code corrompt la mémoire du moteur JavaScript V8. Une deuxième faille contourne la protection interne de V8 pour prendre le contrôle du processus de rendu, chargé d’afficher la page. Ce processus est enfermé dans un « bac à sable », une sorte de cloison censée l’empêcher d’atteindre le reste de l’ordinateur. Une troisième faille, exploitant deux opérations simultanées, permet d’en sortir, et une quatrième exécute du code en dehors de ce cadre. Pour valider l’attaque, la Frontier Red Team a lancé la Calculatrice avec les droits de l’utilisateur. Google a annoncé avoir corrigé 62 vulnérabilités signalées par Anthropic, toutes critiques ou de gravité élevée, dont 13 permettant de sortir du bac à sable et 21 pouvant compromettre le rendu. Ces correctifs concernaient notamment Chrome 156.
Windows, Linux, Android et Safari
Sous Windows, la faille découverte est une attaque par déni de service, qui rend un service indisponible. Identifiée par Microsoft sous la référence CVE-2026-33096, elle permettait de faire planter à distance un serveur HTTP/3, protocole récent de transfert de données sur le web. Anthropic estime à plusieurs millions le nombre de serveurs concernés.
Pour Linux, il s’agit d’une faille « zero-click », qui ne nécessite aucune action de la victime, et qui a permis d’obtenir des droits à distance sur un serveur. Selon l’entreprise, la démonstration a duré moins d’une heure, et une tentative ratée ne fait pas planter le système, ce qui facilite les essais successifs.
Sur Android, trois failles combinées ont été identifiées, mais uniquement sur un appareil, le Google Pixel 9. Elles auraient permis d’extraire les photos d’un smartphone verrouillé, via un câble USB. Les failles contournaient le blocage USB, autorisaient le transfert et passaient outre la vérification du code à six chiffres ainsi que le contrôle du contenu des fichiers. Enfin, Safari a fait l’objet d’une autre faille « one-click ». L’IA serait parvenue à accéder à l’historique, aux cookies et aux sessions du navigateur, et à envoyer des requêtes authentifiées vers d’autres domaines.
Les entreprises concernées ont été informées et ont publié des correctifs. Anthropic recommande aux acteurs du numérique de vérifier leur code, notamment à l’aide d’agents d’analyse, afin de repérer d’autres failles. La société a annoncé ouvrir aux entreprises certains de ses modèles destinés à l’analyse de code, à savoir Claude Opus 5.5, Sonnet 5.5 et Mythos 5.1.
