Op 27 oktober publiceerde Google een beveiligingsupdate voor Chrome die 52 kwetsbaarheden verhelpt, waarvan er achttien worden toegeschreven aan Xinyang Ge, onderzoeker bij Anthropic, of aan Anthropic zelf. Dat is meer dan een op de drie. Op dezelfde dag publiceerde het Frontier Red Team van Anthropic een blogpost waarvan Xinyang Ge een van de zeven auteurs is.
Deze blogpost presenteert een intern, niet-commercieel onderzoeksmodel als de auteur van volledige aanvalsketens tegen Chrome, Safari, Android en Linux, evenals een denial-of-service-kwetsbaarheid onder Windows. Anthropic schrijft dat « 62 CVE’s zijn toegekend en verholpen » in Chrome tot en met versie 156, allemaal met een kritieke of hoge ernst. Een CVE is een openbare identifier die aan een beveiligingslek wordt toegekend.
ActuIA heeft de elf beveiligingsbulletins voor Chrome op computers onderzocht die Google publiceerde tussen 15 september en 29 oktober 2026. Van de 929 vermelde kwetsbaarheden dragen er 77 de naam van Xinyang Ge of Anthropic. De eerste melding dateert van 10 september, de laatste van 23 oktober, en geen van deze kwetsbaarheden vertoont tot op heden een beloning.
Een wisselend aandeel per bulletin
In oktober publiceerde Google zeven beveiligingsupdates voor Chrome op computers, op de 1e, 6e, 13e, 15e, 20e, 27e en 29e. Deze vermelden 731 kwetsbaarheden, waarvan er 72 worden toegeschreven aan Anthropic of haar onderzoeker, ongeveer een op de tien. Het aandeel varieert sterk per bulletin. Het blijft laag in de twee versie-updates, met 14 kwetsbaarheden op 247 voor Chrome 155 op 6 oktober en 15 op 353 voor Chrome 156 op 20 oktober. In verschillende tussentijdse patches overschrijdt het een derde, zoals op 13 oktober (15 kwetsbaarheden op 37) of op de 27e (18 op 52).
Afgezien van twee regels, vermelden de 77 kwetsbaarheden dezelfde onderzoeker. Negenenveertig worden toegeschreven aan « Xinyang Ge » zonder verdere vermelding, 26 aan « Xinyang Ge (Anthropic), assisted by Claude » en twee aan « Anthropic and Ada Logics », een beveiligingsadviesbureau. Achttien zijn geclassificeerd als kritiek en 59 als hoog. In de beloningskolom staat bij alle « N/A » of « TBD », dat wil zeggen nog te bepalen.
De telling van ActuIA geeft 55 kwetsbaarheden toegekend bij de release van Chrome 156 op 20 oktober, en 73 op 27 oktober, de dag van de blogpost. De 62 die door Anthropic worden aangekondigd, liggen tussen deze twee aantallen. Het bedrijf publiceert de lijst van deze CVE’s niet, en Google vermeldt Claude slechts op 26 regels, zodat een regel-voor-regel vergelijking niet mogelijk is. Google geeft ook aan dat de toegang tot details van sommige kwetsbaarheden beperkt kan blijven « totdat een meerderheid van de gebruikers de patch heeft ontvangen ».
Patches buiten Chrome
Buiten Chrome verwijzen de door Anthropic genoemde referenties naar patches die voor de blogpost zijn gepubliceerd. De Windows-kwetsbaarheid, CVE-2026-33096, is verholpen tijdens de Patch Tuesday van 14 april 2026. Deze treft de HTTP.sys-driver en maakt een externe denial of service mogelijk zonder authenticatie, met een CVSS-score van 7,5 volgens de fiche van Tenable. Anthropic schat het aantal blootgestelde servers op « meerdere miljoenen ». De Linux-kernelkwetsbaarheid, CVE-2026-98432, is op 15 oktober gepubliceerd met een score van 9,8 en verholpen in alle onderhouden stabiele branches, volgens Anthropic.
Het door Anthropic geciteerde bulletin van Apple betreft iOS en iPadOS 26.5.2, gepubliceerd op 29 juni. Het kent een WebKit-kwetsbaarheid toe aan « Milad Nasr and Nicholas Carlini with Claude, Anthropic », twee andere auteurs van de blogpost, evenals verschillende kwetsbaarheden aan OpenAI Codex Security. Voor Android schrijft Anthropic alleen dat het probleem is « afgehandeld door Google », zonder CVE-nummer.
Twaalf dagen mediaan
Voor de 77 Chrome-kwetsbaarheden heeft ActuIA het verschil berekend tussen de melddatum en de publicatiedatum van het bulletin: twaalf dagen mediaan, met een minimum van 3 dagen en een maximum van 41. In oktober worden twee beveiligingsupdates nooit meer dan zeven dagen uit elkaar gepubliceerd. Anthropic geeft uitgevers 90 dagen om te patchen, wacht vervolgens nog 45 dagen voordat details worden gepubliceerd die verder gaan dan het beveiligingsadvies. De blogpost raadt ontwikkelaars aan code bij elke merge-aanvraag te analyseren, en vindt het analyseren van eigen code « belangrijker dan ooit ». De vereiste versie per 29 oktober is 156.0.8078.79 onder Linux, en 156.0.8078.79 of 156.0.8078.80 onder Windows en Mac.
