Il 27 ottobre, Google ha pubblicato un aggiornamento di sicurezza per Chrome che corregge 52 vulnerabilità, di cui diciotto sono accreditate a Xinyang Ge, ricercatore di Anthropic, o ad Anthropic stesso, ovvero più di una su tre. Lo stesso giorno, il team Frontier Red Team di Anthropic pubblicava un post di cui Xinyang Ge è uno dei sette contributori.
Questo post presenta un modello di ricerca interno, non commercializzato, come autore di catene di attacco complete contro Chrome, Safari, Android e Linux, oltre che di una vulnerabilità di denial of service su Windows. Anthropic scrive che « 62 CVE sono state attribuite e corrette » in Chrome fino alla versione 156, tutte di gravità critica o alta. Un CVE è un identificatore pubblico assegnato a una vulnerabilità di sicurezza.
ActuIA ha esaminato gli undici bollettini di sicurezza di Chrome per computer pubblicati da Google tra il 15 settembre e il 29 ottobre 2026. Su 929 vulnerabilità elencate, 77 portano il nome di Xinyang Ge o di Anthropic. La prima segnalazione risale al 10 settembre, l’ultima al 23 ottobre, e nessuna di queste vulnerabilità mostra una ricompensa a oggi.
Una percentuale variabile a seconda dei bollettini
A ottobre, Google ha pubblicato sette aggiornamenti di sicurezza per Chrome per computer, il 1°, 6, 13, 15, 20, 27 e 29. Elencano 731 vulnerabilità, di cui 72 accreditate ad Anthropic o al suo ricercatore, circa una su dieci. La proporzione varia fortemente da un bollettino all’altro. Rimane bassa nei due aggiornamenti di versione, con 14 vulnerabilità su 247 per Chrome 155 il 6 ottobre e 15 su 353 per Chrome 156 il 20 ottobre. In diverse patch intermedie, supera un terzo, come il 13 ottobre (15 vulnerabilità su 37) o il 27 (18 su 52).
A parte due righe, le 77 vulnerabilità citano lo stesso ricercatore. Quarantanove sono accreditate a « Xinyang Ge » senza altre menzioni, 26 a « Xinyang Ge (Anthropic), assisted by Claude » e due a « Anthropic and Ada Logics », una società di consulenza in sicurezza. Diciotto sono classificate critiche e 59 alte. Nella colonna della ricompensa, tutte riportano « N/A » o « TBD », cioè da determinare.
Il conteggio di ActuIA dà 55 vulnerabilità accreditate all’uscita di Chrome 156, il 20 ottobre, e 73 il 27 ottobre, giorno del post. Le 62 annunciate da Anthropic si collocano tra le due. L’azienda non pubblica l’elenco di questi CVE, e Google menziona Claude solo su 26 righe, per cui un confronto riga per riga non è possibile. Google indica anche che l’accesso ai dettagli di alcune vulnerabilità può rimanere limitato « finché la maggioranza degli utenti non ha ricevuto la patch ».
Patch al di fuori di Chrome
Al di fuori di Chrome, i riferimenti forniti da Anthropic rimandano a patch pubblicate prima del post. La vulnerabilità di Windows, CVE-2026-33096, è stata corretta durante il Patch Tuesday del 14 aprile 2026. Colpisce il driver HTTP.sys e consente un denial of service remoto senza autenticazione, con un punteggio CVSS di 7,5, secondo la scheda di Tenable. Anthropic stima in « diversi milioni » il numero di server esposti. La vulnerabilità del kernel Linux, CVE-2026-98432, è stata pubblicata il 15 ottobre con un punteggio di 9,8 e corretta in tutti i rami stabili mantenuti, secondo Anthropic.
Il bollettino di Apple citato da Anthropic riguarda iOS e iPadOS 26.5.2, pubblicati il 29 giugno. Accredita una vulnerabilità di WebKit a « Milad Nasr and Nicholas Carlini with Claude, Anthropic », altri due contributori del post, oltre a diverse vulnerabilità a OpenAI Codex Security. Per Android, Anthropic scrive solo che il problema è stato « gestito da Google », senza numero di CVE.
Dodici giorni di mediana
Per le 77 vulnerabilità di Chrome, ActuIA ha calcolato lo scarto tra la data di segnalazione e la pubblicazione del bollettino: dodici giorni di mediana, con un minimo di 3 giorni e un massimo di 41. A ottobre, due aggiornamenti di sicurezza non sono mai separati da più di sette giorni. Anthropic concede 90 giorni agli editori per correggere, poi attende altri 45 giorni prima di pubblicare dettagli che vanno oltre l’avviso di sicurezza. Il suo post raccomanda agli sviluppatori di analizzare il codice a ogni richiesta di merge, e ritiene che analizzare il proprio codice sia « più importante che mai ». La versione da richiedere al 29 ottobre è 156.0.8078.79 sotto Linux, e 156.0.8078.79 o 156.0.8078.80 sotto Windows e Mac.
