Anthropic опубликовала 27 октября пять цепочек атак, созданных внутренней исследовательской моделью искусственного интеллекта компании. Они были нацелены на Chrome, Safari, Android, Windows и Linux, и соответствующие разработчики уже выпустили исправления для уязвимостей. По словам калифорнийской компании, Anthropic также открывает некоторым предприятиям доступ к своим моделям для анализа кода.
В своем сообщении команда Frontier Red Team описывает, в частности, демонстрацию на Chrome: вредоносная страница, открытая в браузере на Mac, запускает Калькулятор через несколько секунд. Затронуты пять систем и программных продуктов, входящих в число самых используемых в мире.
Четыре уязвимости, связанные в цепочку в Chrome
Chrome оказался наиболее уязвимым программным обеспечением с четырьмя уязвимостями типа «one-click», то есть активируемыми одним щелчком пользователя. Anthropic приводит аналогию с офисным зданием, двери в котором запираются одна за другой: ИИ якобы создал ключ, позволяющий открыть следующую. Отправной точкой является вредоносная веб-страница, код которой повреждает память движка JavaScript V8. Вторая уязвимость обходит внутреннюю защиту V8, чтобы захватить контроль над процессом рендеринга, отвечающим за отображение страницы. Этот процесс изолирован в «песочнице» — своего рода перегородке, призванной не дать ему добраться до остальной части компьютера. Третья уязвимость, использующая две одновременные операции, позволяет вырваться из неё, а четвертая выполняет код вне этих рамок. Для подтверждения успеха атаки команда Frontier Red Team запустила Калькулятор с правами пользователя. Google сообщил, что исправил 62 уязвимости, о которых сообщила Anthropic, все критического или высокого уровня опасности, включая 13, позволяющих выйти из песочницы, и 21, способных скомпрометировать рендеринг. Эти исправления касались, в частности, Chrome 156.
Windows, Linux, Android и Safari
В Windows обнаруженная уязвимость представляет собой атаку типа «отказ в обслуживании», делающую службу недоступной. Идентифицированная Microsoft под номером CVE-2026-33096, она позволяла удаленно аварийно завершать работу сервера HTTP/3, нового протокола передачи данных в интернете. По оценкам Anthropic, затронуты миллионы серверов.
Для Linux речь идет об уязвимости типа «zero-click», не требующей никаких действий от жертвы и позволившей получить удаленные права на сервере. По данным компании, демонстрация заняла менее часа, а неудачная попытка не приводит к падению системы, что облегчает последовательные пробы.
В Android были выявлены три комбинированные уязвимости, но только на одном устройстве — Google Pixel 9. Они якобы позволяли извлекать фотографии с заблокированного смартфона через USB-кабель. Уязвимости обходили блокировку USB, разрешали передачу и игнорировали проверку шестизначного кода, а также контроль содержимого файлов. Наконец, Safari стал объектом еще одной уязвимости типа «one-click». ИИ якобы смог получить доступ к истории, файлам cookie и сессиям браузера, а также отправлять аутентифицированные запросы на другие домены.
Затронутые компании были проинформированы и выпустили исправления. Anthropic рекомендует игрокам цифровой сферы проверять свой код, в частности с помощью агентов анализа, чтобы выявлять другие уязвимости. Компания объявила об открытии для предприятий доступа к некоторым своим моделям, предназначенным для анализа кода, а именно Claude Opus 5.5, Sonnet 5.5 и Mythos 5.1.
