10月27日、GoogleはChromeのセキュリティアップデートを公開し、52件の脆弱性を修正した。そのうち18件は、Anthropicの研究者Xinyang GeまたはAnthropicに帰属されており、3件に1件以上の割合となる。同日、AnthropicのFrontier Red Teamは、Xinyang Geを含む7名の寄稿者によるブログ記事を公開した。
この記事では、市販されていない内部研究モデルが、Chrome、Safari、Android、Linuxに対する完全な攻撃チェーンと、Windowsでのサービス拒否（DoS）脆弱性の作成者であると紹介されている。Anthropicは、Chromeのバージョン156までに「62件のCVEが割り当てられ修正された」と記しており、それらはすべて深刻度が「緊急」または「高」と評価されている。CVEとは、セキュリティ上の脆弱性に割り当てられる公開識別子である。
ActuIAは、2026年9月15日から10月29日までにGoogleが公開したデスクトップ版Chromeのセキュリティ情報11件を調査した。リストされた929件の脆弱性のうち、77件がXinyang GeまたはAnthropicの名前を冠している。最初の報告は9月10日、最後は10月23日で、これら脆弱性のいずれも現時点では報奨金の記載はない。
セキュリティ情報ごとに変動する割合
10月、Googleはデスクトップ版Chromeのセキュリティアップデートを7回（1日、6日、13日、15日、20日、27日、29日）公開した。それらには合計731件の脆弱性がリストされており、そのうち72件がAnthropicまたは同社の研究者に帰属されており、約10件に1件の割合となる。この割合はセキュリティ情報ごとに大きく変動する。バージョンアップデートである10月6日のChrome 155（247件中14件）と10月20日のChrome 156（353件中15件）では割合は低いままである。一方、複数の中間的な修正では、10月13日（37件中15件）や27日（52件中18件）のように、3分の1を超える割合となっている。
2行を除き、77件の脆弱性はすべて同じ研究者を引用している。49件は「Xinyang Ge」のみ、26件は「Xinyang Ge (Anthropic), assisted by Claude」、2件はセキュリティコンサルティング企業である「Anthropic and Ada Logics」に帰属されている。18件が深刻度「緊急」、59件が「高」に分類されている。報奨金の欄はすべて「N/A」または「TBD」（未定）となっている。
ActuIAの集計によると、Chrome 156がリリースされた10月20日時点でAnthropicに帰属される脆弱性は55件、ブログ記事が公開された27日時点では73件であった。Anthropicが発表した62件という数字はこの間に位置する。同社はこれらのCVEのリストを公開しておらず、GoogleがClaudeに言及しているのは26行のみであるため、行ごとの照合は不可能である。Googleはまた、一部の脆弱性の詳細については「大多数のユーザーが修正プログラムを受け取るまで」アクセスが制限される可能性があると述べている。
Chrome以外の修正
Chrome以外では、Anthropicが参照しているものは、ブログ記事公開以前に公開された修正プログラムである。Windowsの脆弱性CVE-2026-33096は、2026年4月14日のPatch Tuesdayで修正された。これはHTTP.sysドライバーに影響し、認証なしでのリモートサービス拒否（DoS）を可能とするもので、Tenableの情報によるとCVSSスコアは7.5である。Anthropicは、影響を受けるサーバー数を「数百万以上」と見積もっている。Linuxカーネルの脆弱性CVE-2026-98432は、10月15日にCVSSスコア9.8で公開され、Anthropicによると、メンテナンスされているすべての安定版ブランチで修正された。
Anthropicが引用しているAppleのセキュリティ情報は、6月29日に公開されたiOSおよびiPadOS 26.5.2に関するものである。これは、WebKitの脆弱性1件を「Milad Nasr and Nicholas Carlini with Claude, Anthropic」（ブログ記事の他の2名の寄稿者）に、また複数の脆弱性をOpenAI Codex Securityに帰属している。Androidについては、Anthropicは単に問題が「Googleによって対処された」と記しているのみで、CVE番号は記載されていない。
中央値12日
Chromeの77件の脆弱性について、ActuIAは報告日とセキュリティ情報公開日の差を計算した：中央値は12日、最小3日、最大41日であった。10月においては、2つのセキュリティアップデートの間隔が7日を超えることはなかった。Anthropicは編集者に90日間の修正猶予を与え、その後、セキュリティ情報を超える詳細を公開する前にさらに45日間待機する。同社のブログ記事は、開発者に対してマージリクエストごとにコードを分析することを推奨し、自身のコードを分析することが「これまで以上に重要である」と評価している。10月29日時点で必須とされるバージョンは、Linuxでは156.0.8078.79、WindowsおよびMacでは156.0.8078.79または156.0.8078.80である。
