A 27 de outubro, a Google publicou uma atualização de segurança para o Chrome que corrige 52 falhas, das quais dezoito são creditadas a Xinyang Ge, investigador da Anthropic, ou à própria Anthropic, ou seja, mais de uma em cada três. No mesmo dia, a equipa Frontier Red Team da Anthropic publicou um artigo do qual Xinyang Ge é um dos sete contribuidores.
Este artigo apresenta um modelo de investigação interno, não comercializado, como autor de cadeias de ataque completas contra o Chrome, Safari, Android e Linux, bem como de uma falha de negação de serviço no Windows. A Anthropic escreve que « 62 CVE foram atribuídas e corrigidas » no Chrome até à versão 156, todas de gravidade crítica ou elevada. Um CVE é um identificador público atribuído a uma falha de segurança.
A ActuIA analisou os onze boletins de segurança do Chrome para computador publicados pela Google entre 15 de setembro e 29 de outubro de 2026. Das 929 falhas listadas, 77 têm o nome de Xinyang Ge ou da Anthropic. O primeiro relato data de 10 de setembro, o último de 23 de outubro, e nenhuma destas falhas exibe uma recompensa até à data.
Uma proporção variável consoante os boletins
Em outubro, a Google publicou sete atualizações de segurança do Chrome para computador, nos dias 1, 6, 13, 15, 20, 27 e 29. Estas listam 731 falhas, das quais 72 são creditadas à Anthropic ou ao seu investigador, ou seja, cerca de uma em cada dez. A proporção varia fortemente de boletim para boletim. Permanece baixa nas duas atualizações de versão, com 14 falhas em 247 para o Chrome 155 a 6 de outubro e 15 em 353 para o Chrome 156 a 20 de outubro. Em vários correções intermédias, ultrapassa um terço, como a 13 de outubro (15 falhas em 37) ou a 27 (18 em 52).
Excetuando duas linhas, as 77 falhas citam o mesmo investigador. Quarenta e nove são creditadas a « Xinyang Ge » sem outra menção, 26 a « Xinyang Ge (Anthropic), assisted by Claude » e duas a « Anthropic and Ada Logics », uma empresa de consultoria em segurança. Dezoito são classificadas como críticas e 59 como elevadas. Na coluna da recompensa, todas têm « N/A » ou « TBD », ou seja, a determinar.
A contagem da ActuIA dá 55 falhas creditadas no lançamento do Chrome 156, a 20 de outubro, e 73 a 27 de outubro, dia do artigo. As 62 anunciadas pela Anthropic situam-se entre as duas. A empresa não publica a lista destes CVE, e a Google só menciona o Claude em 26 linhas, pelo que uma comparação linha a linha não é possível. A Google indica também que o acesso aos detalhes de algumas falhas pode permanecer restrito « até que a maioria dos utilizadores tenha recebido a correção ».
Correções fora do Chrome
Fora do Chrome, as referências dadas pela Anthropic remetem para correções publicadas antes do artigo. A falha do Windows, CVE-2026-33096, foi corrigida durante o Patch Tuesday de 14 de abril de 2026. Afeta o driver HTTP.sys e permite uma negação de serviço remota sem autenticação, com uma pontuação CVSS de 7,5, de acordo com a ficha da Tenable. A Anthropic estima em « vários milhões » o número de servidores expostos. A falha do kernel Linux, CVE-2026-98432, foi publicada a 15 de outubro com uma pontuação de 9,8 e corrigida em todos os ramos estáveis mantidos, segundo a Anthropic.
O boletim da Apple citado pela Anthropic diz respeito ao iOS e iPadOS 26.5.2, publicados a 29 de junho. Atribui uma falha do WebKit a « Milad Nasr and Nicholas Carlini with Claude, Anthropic », outros dois contribuidores do artigo, bem como várias falhas à OpenAI Codex Security. Para o Android, a Anthropic escreve apenas que o problema foi « tratado pela Google », sem número de CVE.
Doze dias em mediana
Para as 77 falhas do Chrome, a ActuIA calculou o intervalo entre a data do relato e a publicação do boletim: doze dias em mediana, com um mínimo de 3 dias e um máximo de 41. Em outubro, duas atualizações de segurança nunca estão separadas por mais de sete dias. A Anthropic concede 90 dias aos editores para corrigir, depois espera mais 45 dias antes de publicar detalhes que ultrapassem o aviso de segurança. O seu artigo recomenda que os programadores analisem o código em cada pedido de fusão, e considera que analisar o seu próprio código é « mais importante do que nunca ». A versão a exigir até 29 de outubro é a 156.0.8078.79 no Linux, e a 156.0.8078.79 ou 156.0.8078.80 no Windows e Mac.
