Anthropic opublikowało 27 października pięć łańcuchów ataków wygenerowanych przez wewnętrzny model sztucznej inteligencji firmy, przeznaczony do badań. Dotyczyły one Chrome, Safari, Androida, Windows i Linuxa, a odpowiedni wydawcy od tego czasu załatały luki. Według kalifornijskiej firmy Anthropic udostępnia również niektórym przedsiębiorstwom swoje modele analizy kodu.
- Model SI Anthropic znalazł pięć łańcuchów ataków na Chrome, Safari, Androida, Windows i Linuxa.
- W Chrome SI połączyła cztery luki i uruchomiła Kalkulator, omijając piaskownicę.
- Producenci załatali luki po zgłoszeniu, a Anthropic zaleca weryfikację kodu.
- Anthropic udostępnia przedsiębiorstwom swoje modele analizy kodu, aby szukały kolejnych luk.
W swoim wpisie zespół Frontier Red Team opisuje między innymi demonstrację na Chrome: podstępna strona internetowa, otwarta w przeglądarce na Macu, uruchamia kilka sekund później Kalkulator. Dotyczy to pięciu systemów i oprogramowania spośród najczęściej używanych na świecie.
Cztery połączone luki w Chrome
Chrome jest najbardziej dotkniętym oprogramowaniem, z czterema lukami typu „one-click », czyli wywoływanymi przez jedno kliknięcie użytkownika. Obraz wybrany przez Anthropic to budynek biurowy, którego drzwi zamykają się kolejno: SI stworzyła klucz umożliwiający otwarcie kolejnych drzwi. Punktem wyjścia jest podstępna strona internetowa, której kod uszkadza pamięć silnika JavaScript V8. Druga luka omija wewnętrzną ochronę V8, przejmując kontrolę nad procesem renderowania odpowiedzialnym za wyświetlanie strony. Proces ten jest zamknięty w „piaskownicy », rodzaju przegrody mającej zapobiec dostępowi do reszty komputera. Trzecia luka, wykorzystująca dwie jednoczesne operacje, pozwala z niej wyjść, a czwarta wykonuje kod poza tym obszarem. Aby potwierdzić atak, Frontier Red Team uruchomił Kalkulator z uprawnieniami użytkownika. Google ogłosiło, że załatało 62 podatności zgłoszone przez Anthropic, wszystkie krytyczne lub o wysokim stopniu zagrożenia, w tym 13 umożliwiających wyjście z piaskownicy i 21 mogących zagrozić renderowaniu. Łatki dotyczyły między innymi Chrome 156.
Windows, Linux, Android i Safari
W systemie Windows odkryta luka to atak typu denial of service, który powoduje niedostępność usługi. Zidentyfikowany przez Microsoft pod oznaczeniem CVE-2026-33096, pozwalał na zdalne zawieszenie serwera HTTP/3, nowego protokołu przesyłania danych w sieci. Anthropic szacuje, że dotyczy to kilku milionów serwerów.
W przypadku Linuxa jest to luka „zero-click », nie wymagająca żadnej akcji ofiary, która umożliwiła uzyskanie zdalnych uprawnień na serwerze. Według firmy demonstracja trwała mniej niż godzinę, a nieudana próba nie powoduje awarii systemu, co ułatwia kolejne testy.
Na Androidzie zidentyfikowano trzy połączone luki, ale tylko na jednym urządzeniu, Google Pixel 9. Miały one umożliwić wyciągnięcie zdjęć z zablokowanego smartfona za pomocą kabla USB. Luki omijały blokadę USB, pozwalały na transfer i ignorowały weryfikację kodu PIN oraz kontrolę zawartości plików. Wreszcie Safari padło ofiarą innej luki „one-click ». SI miała uzyskać dostęp do historii, ciasteczek i sesji przeglądarki oraz wysyłać uwierzytelnione żądania do innych domen.
Zainteresowane firmy zostały poinformowane i opublikowały poprawki. Anthropic zaleca podmiotom cyfrowym weryfikację swojego kodu, między innymi za pomocą agentów analizy, aby wykryć inne luki. Firma ogłosiła udostępnienie przedsiębiorstwom niektórych swoich modeli do analizy kodu, mianowicie Claude Opus 5.5, Sonnet 5.5 i Mythos 5.1.
