Anthropic publiceerde op 27 oktober vijf aanvalsketens die werden geproduceerd door een intern, voor onderzoek bedoeld AI-model van het bedrijf. Ze waren gericht op Chrome, Safari, Android, Windows en Linux, en de betrokken uitgevers hebben de kwetsbaarheden inmiddels gedicht. Volgens het Californische bedrijf stelt Anthropic ook enkele van zijn code-analysemodellen open voor bedrijven.
- Anthropic publiceerde vijf aanvalsketens die door een intern AI-model voor onderzoek werden gemaakt.
- De aanvallen richten zich op Chrome, Safari, Android, Windows en Linux.
- De betrokken uitgevers hebben de kwetsbaarheden inmiddels gedicht.
- Anthropic stelt code-analysemodellen open voor bedrijven, zodat zij zelf andere kwetsbaarheden kunnen opsporen.
In zijn blogpost beschrijft het Frontier Red Team onder meer een demonstratie op Chrome: een valse pagina, geopend in de browser op een Mac, start enkele seconden later de Rekenmachine. Vijf van ‘s werelds meest gebruikte systemen en software zijn getroffen.
Vier opeenvolgende kwetsbaarheden in Chrome
Chrome is de meest getroffen software, met vier ‘one-click’-kwetsbaarheden, dat wil zeggen geactiveerd door een simpele klik van de gebruiker. Het beeld dat Anthropic gebruikt is dat van een kantoorgebouw waarvan de deuren achter elkaar op slot gaan: de AI zou een sleutel hebben gemaakt om de volgende te openen. Het startpunt is een valse webpagina, waarvan de code het geheugen van de JavaScript-engine V8 corrumpeert. Een tweede kwetsbaarheid omzeilt de interne bescherming van V8 om controle te krijgen over het renderproces, dat verantwoordelijk is voor het weergeven van de pagina. Dit proces zit opgesloten in een ‘sandbox’, een soort afscheiding die het moet verhinderen de rest van de computer te bereiken. Een derde kwetsbaarheid, die twee gelijktijdige operaties uitbuit, maakt het mogelijk hieruit te ontsnappen, en een vierde voert code uit buiten dit kader. Om de aanval te valideren, heeft het Frontier Red Team de Rekenmachine gestart met de rechten van de gebruiker. Google heeft aangekondigd 62 door Anthropic gemelde kwetsbaarheden te hebben gedicht, allemaal kritiek of van hoge ernst, waarvan 13 het mogelijk maakten om uit de sandbox te ontsnappen en 21 het renderproces konden compromitteren. Deze patches betroffen onder meer Chrome 156.
Windows, Linux, Android en Safari
Onder Windows is de ontdekte kwetsbaarheid een denial-of-service-aanval, die een dienst onbeschikbaar maakt. Geïdentificeerd door Microsoft onder de referentie CVE-2026-33096, maakte het mogelijk om op afstand een HTTP/3-server te laten crashen, een recent protocol voor gegevensoverdracht op het web. Anthropic schat het aantal getroffen servers op enkele miljoenen.
Voor Linux gaat het om een ‘zero-click’-kwetsbaarheid, die geen actie van het slachtoffer vereist, en die het mogelijk maakte om op afstand rechten te verkrijgen op een server. Volgens het bedrijf duurde de demonstratie minder dan een uur, en een mislukte poging laat het systeem niet crashen, wat opeenvolgende pogingen vergemakkelijkt.
Op Android zijn drie gecombineerde kwetsbaarheden geïdentificeerd, maar alleen op één apparaat, de Google Pixel 9. Ze zouden het mogelijk hebben gemaakt om foto’s uit een vergrendelde smartphone te extraheren, via een USB-kabel. De kwetsbaarheden omzeilden de USB-blokkering, autoriseerden de overdracht en passeerden de verificatie van de zescijferige code evenals de controle van de bestandsinhoud. Ten slotte was Safari het onderwerp van een andere ‘one-click’-kwetsbaarheid. De AI zou erin zijn geslaagd toegang te krijgen tot de geschiedenis, cookies en sessies van de browser, en geauthenticeerde verzoeken naar andere domeinen te sturen.
De betrokken bedrijven zijn geïnformeerd en hebben patches vrijgegeven. Anthropic raadt digitale spelers aan hun code te controleren, onder meer met behulp van analyse-agents, om andere kwetsbaarheden op te sporen. Het bedrijf heeft aangekondigd enkele van zijn voor code-analyse bedoelde modellen open te stellen voor bedrijven, namelijk Claude Opus 5.5, Sonnet 5.5 en Mythos 5.1.
