Безопасность 28 октября 2026, 16:14 МСК

Anthropic: Claude нашёл 62 уязвимости в Chrome и собрал цепочки атак на браузеры и ОС

Anthropic рассказала, что внутренняя исследовательская модель Claude обнаружила критические уязвимости в браузерах и ОС и объединила их в рабочие цепочки атак.

По словам Anthropic, после первоначальной постановки задачи модель самостоятельно искала уязвимости и писала эксплойты. Использовалась внутренняя модель, которая пока не доступна публично. Исследователи описали пять сценариев.

В Chrome Claude связал уязвимости в V8, CacheStorage и FedCM, чтобы выполнить код за пределами песочницы. В демонстрации на macOS с настройками по умолчанию страница запускала «Калькулятор» без действий пользователя. Google получила отчёты о 62 уязвимостях с CVE высокого и критического уровня, все исправлены к Chrome 156.

В Safari модель обошла политику одного источника (SOP), что открывало доступ к данным других сайтов, включая почту и банкинг при активной сессии. Apple подтвердила получение отчёта и выпустила исправление. Для заблокированного Pixel 9 Claude нашёл цепочку из трёх уязвимостей, позволявшую вытянуть данные по USB при физическом доступе; Google это исправила. Сценарий для Windows в доступном материале не описан.

• 62 CVE в Chrome, исправлены к версии 156
• 13 обходов песочницы и 21 захват процесса отрисовки
• Apple и Google выпустили исправления