Anthropic моделі бес платформаны бұзудың жолын тапты

Anthropic компаниясының Frontier Red Team тобы 27 қазанда ішкі, әлі шықпаған жасанды интеллект моделі Chrome, Safari, Android, Windows және Linux жүйелерінен осалдық тапқанын айтты. Модель оларды өзі біріктіріп, жұмыс істейтін эксплойт, яғни шабуыл бағдарламасын жасады. Компания барлық қатені әзірлеушілерге алдын ала жіберген, қазір олар түзетілген.

macOS-қа арналған Chrome-да модель төрт қатені байланыстырып, браузердің «құмсалғышынан» тыс код іске қосты. Құмсалғыш дегеніміз – сайттың жүйеге жетуіне жол бермейтін оқшау орта. Шабуыл үшін қарапайым Chrome-да бетті ашу жеткілікті болды. Көрсетілім эксплойты бет жүктелгеннен кейін бірнеше секундта «Калькуляторды» ашқан.

Safari-дегі тізбек бір сайттың екінші сайт деректерін оқуына тыйым салатын ережені айналып өтті. Осылайша браузер тарихын, cookie мен сессия деректерін алуға, пайдаланушы атынан сұрау жіберуге болатын еді. Apple есепті жіберілген күні растап, түзету шығарды.

Жүйелерден не табылды

• Android: эксплойт құлыпталған, ұрланған телефоннан фото мен жеке деректерді шығарып алды. Оны Google Pixel 9-да тексерген, Google мәселені жойды.
• Windows: бірнеше желі пакеті HTTP/3 сұрауларына жауап беретін серверді құлатып, қайта жүктеді. Microsoft қатені CVE-2026-33096 ретінде жапты. Авторлардың бағалауынша, әлемде мұндай сервер бірнеше миллион.
• Linux: ядроның желі кодындағы қате логин мен құпиясөзсіз, қашықтан root құқығымен команда орындауға мүмкіндік берді. Модель ядро мекенжайын ағызуға 48 минут, команда іске қосуға тағы бес минут жұмсады.

Anthropic есептері бойынша тек Chrome-да сыны жоғары не өте жоғары 62 осалдық тіркелді. Олардың 13-і – құмсалғыштан шығу жолдары. Бәрі Chrome 156 нұсқасына дейін түзетілді. Сонымен қатар модель OpenBSD, FreeBSD және Linux-та құқықты көтеру тәсілдерін, веб-қосымшалардағы қателерді тапты, бірақ олардың санын компания ашпайды.

Anthropic модельдің атауын айтпайды, оны шығаруға да уәде бермейді. Компанияның сөзінше, жұмысқа тек бастапқы сұрау мен адамның аз ғана қатысуы керек болған. «Қорғаушыларға қуатты модельдер беру өте маңызды, сонда олар осалдықтарды шабуылдаушылардан бұрын жаба алады», делінген жарияланымда.

The Hacker News бірнеше ескертпе жасайды. Өндірушілердің түзетулері мен алғыстарын тексеруге болады, ал әр тізбектегі модель үлесін тексеру мүмкін емес. Windows пен Linux қателерінің CVE базаларындағы сипаттамасы Anthropic сипаттамасымен толық сәйкес келмейді, ал Android түзетуі туралы ашық жазба жоқ.

Компания ашу ережесін сақтайды: әзірлеушілер түзетуге 90 күн алады, ал ашық бюллетеньнен тыс егжей-тегжейді Anthropic тағы 45 күннен кейін ғана талқылайды. Қорғаныс мамандарына Cyber Verification Program ұсынылады. Тексерілген қатысушылар Claude Opus 5.5, Sonnet 5.5 және Mythos 5.1 модельдерін жұмсақ сүзгілермен қолдана алады. Жаңалық биржаға шығу дайындығы кезінде жарияланды: жақында Anthropic IPO-ға өтінім берді.

Дереккөздер: Anthropic – Frontier Red Team зерттеуі, The Hacker News – талдау мен ескертпелер