27 октября Google выпустила обновление безопасности для Chrome, исправляющее 52 уязвимости, из которых восемнадцать приписываются Синьяну Ге, исследователю из Anthropic, или самой Anthropic, что составляет более одной из трех. В тот же день команда Frontier Red Team из Anthropic опубликовала запись, одним из семи авторов которой является Синьян Ге.
В этой записи представлена внутренняя, некоммерческая исследовательская модель как автор полных цепочек атак против Chrome, Safari, Android и Linux, а также уязвимости отказа в обслуживании под Windows. Anthropic пишет, что « 62 CVE были присвоены и исправлены » в Chrome вплоть до версии 156, все критической или высокой степени серьезности. CVE — это публичный идентификатор, присваиваемый уязвимости безопасности.
ActuIA изучила одиннадцать бюллетеней безопасности Chrome для компьютеров, опубликованных Google в период с 15 сентября по 29 октября 2026 года. Из 929 перечисленных уязвимостей 77 фигурируют под именем Синьяна Ге или Anthropic. Первое сообщение датировано 10 сентября, последнее — 23 октября, и ни за одну из этих уязвимостей на сегодняшний день не назначено вознаграждение.
Доля варьируется в зависимости от бюллетеней
В октябре Google выпустила семь обновлений безопасности Chrome для компьютеров: 1, 6, 13, 15, 20, 27 и 29 числа. В них перечислены 731 уязвимость, из которых 72 приписываются Anthropic или ее исследователю, то есть примерно одна из десяти. Доля сильно варьируется от бюллетеня к бюллетеню. Она остается низкой в двух обновлениях версий: 14 уязвимостей из 247 для Chrome 155 от 6 октября и 15 из 353 для Chrome 156 от 20 октября. В нескольких промежуточных исправлениях она превышает одну треть, например, 13 октября (15 уязвимостей из 37) или 27-го (18 из 52).
За исключением двух строк, все 77 уязвимостей ссылаются на одного и того же исследователя. Сорок девять приписаны « Xinyang Ge » без дополнительных упоминаний, 26 — « Xinyang Ge (Anthropic), assisted by Claude », и две — « Anthropic and Ada Logics », консалтинговой компании по безопасности. Восемнадцать классифицированы как критические и 59 как высокие. В графе вознаграждения у всех стоит « N/A » или « TBD », то есть подлежит определению.
Подсчет ActuIA показывает 55 уязвимостей, приписанных Anthropic на момент выхода Chrome 156 (20 октября), и 73 на 27 октября, день публикации записи. Заявленные Anthropic 62 CVE находятся между этими значениями. Компания не публикует список этих CVE, а Google упоминает Claude только в 26 строках, поэтому построчное сопоставление невозможно. Google также указывает, что доступ к деталям некоторых уязвимостей может оставаться ограниченным « до тех пор, пока большинство пользователей не получит исправление ».
Исправления за пределами Chrome
За пределами Chrome ссылки, данные Anthropic, ведут к исправлениям, опубликованным до записи. Уязвимость Windows, CVE-2026-33096, была исправлена в рамках Patch Tuesday 14 апреля 2026 года. Она затрагивает драйвер HTTP.sys и позволяет осуществлять удаленный отказ в обслуживании без аутентификации с оценкой CVSS 7,5 согласно данным Tenable. Anthropic оценивает количество уязвимых серверов в « несколько миллионов ». Уязвимость ядра Linux, CVE-2026-98432, была опубликована 15 октября с оценкой 9,8 и исправлена во всех поддерживаемых стабильных ветках, согласно Anthropic.
Бюллетень Apple, на который ссылается Anthropic, касается iOS и iPadOS 26.5.2, выпущенных 29 июня. Он приписывает уязвимость в WebKit « Milad Nasr and Nicholas Carlini with Claude, Anthropic », двум другим авторам записи, а также несколько уязвимостей — OpenAI Codex Security. Для Android Anthropic пишет лишь, что проблема была « обработана Google », без указания номера CVE.
Медиана — двенадцать дней
Для 77 уязвимостей Chrome ActuIA рассчитала разрыв между датой сообщения и публикацией бюллетеня: медиана составила двенадцать дней, минимум — 3 дня, максимум — 41. В октябре два обновления безопасности никогда не разделялись более чем семью днями. Anthropic дает издателям 90 дней на исправление, а затем ждет еще 45 дней перед публикацией деталей, выходящих за рамки уведомления о безопасности. В своей записи компания рекомендует разработчикам анализировать код при каждом запросе на слияние и считает, что анализ собственного кода « важнее, чем когда-либо ». Версия, требующая обновления по состоянию на 29 октября, — 156.0.8078.79 под Linux и 156.0.8078.79 или 156.0.8078.80 под Windows и Mac.
