A Anthropic publicou, a 27 de outubro, cinco cadeias de ataque produzidas por um modelo interno de inteligência artificial da empresa, dedicado à investigação. Estas visavam o Chrome, Safari, Android, Windows e Linux, e os editores em questão já corrigiram as falhas. Segundo a empresa californiana, a Anthropic também está a abrir a algumas empresas alguns dos seus modelos de análise de código.
- A Anthropic publicou cinco cadeias de ataque criadas por um modelo interno de IA.
- No Chrome, a IA encadeou quatro falhas com um clique e executou a Calculadora fora da sandbox.
- Os editores já corrigiram as falhas, que afetavam Chrome, Safari, Android, Windows e Linux.
- A Anthropic recomenda verificar o código com agentes de análise e vai abrir os seus modelos a algumas empresas.
No seu artigo, a equipa Frontier Red Team descreve, nomeadamente, uma demonstração no Chrome: uma página armadilhada, aberta no navegador num Mac, lança a Calculadora alguns segundos depois. Cinco dos sistemas e softwares mais utilizados no mundo são afetados.
Quatro falhas encadeadas no Chrome
O Chrome é o software mais afetado, com quatro falhas do tipo «one-click», ou seja, desencadeadas por um simples clique do utilizador. A imagem escolhida pela Anthropic é a de um edifício de escritórios cujas portas se trancam umas após as outras: a IA teria fabricado uma chave para abrir a seguinte. O ponto de partida é uma página web armadilhada, cujo código corrompe a memória do motor JavaScript V8. Uma segunda falha contorna a proteção interna do V8 para tomar o controlo do processo de renderização, responsável por exibir a página. Este processo está confinado a uma «sandbox», uma espécie de compartimento que supostamente o impede de aceder ao resto do computador. Uma terceira falha, explorando duas operações simultâneas, permite sair dela, e uma quarta executa código fora desse ambiente. Para validar o ataque, a Frontier Red Team lançou a Calculadora com os direitos do utilizador. A Google anunciou ter corrigido 62 vulnerabilidades reportadas pela Anthropic, todas críticas ou de gravidade elevada, incluindo 13 que permitiam sair da sandbox e 21 que podiam comprometer a renderização. Estas correções diziam respeito, nomeadamente, ao Chrome 156.
Windows, Linux, Android e Safari
No Windows, a falha descoberta é um ataque de negação de serviço, que torna um serviço indisponível. Identificada pela Microsoft sob a referência CVE-2026-33096, permitia fazer um servidor HTTP/3, um protocolo recente de transferência de dados na web, crashar remotamente. A Anthropic estima em vários milhões o número de servidores afetados.
Para o Linux, trata-se de uma falha «zero-click», que não requer qualquer ação da vítima, e que permitiu obter direitos remotos num servidor. Segundo a empresa, a demonstração durou menos de uma hora, e uma tentativa falhada não faz o sistema crashar, o que facilita tentativas sucessivas.
No Android, foram identificadas três falhas combinadas, mas apenas num dispositivo, o Google Pixel 9. Estas teriam permitido extrair as fotos de um smartphone bloqueado, através de um cabo USB. As falhas contornavam o bloqueio USB, autorizavam a transferência e ignoravam a verificação do código de seis dígitos, bem como o controlo do conteúdo dos ficheiros. Por fim, o Safari foi alvo de outra falha «one-click». A IA teria conseguido aceder ao histórico, cookies e sessões do navegador, e enviar pedidos autenticados para outros domínios.
As empresas em questão foram informadas e publicaram correções. A Anthropic recomenda que os atores digitais verifiquem o seu código, nomeadamente com a ajuda de agentes de análise, para detetar outras falhas. A empresa anunciou que vai abrir a algumas empresas alguns dos seus modelos destinados à análise de código, nomeadamente o Claude Opus 5.5, Sonnet 5.5 e Mythos 5.1.
