Модель Anthropic собрала рабочие взломы пяти платформ

Команда Frontier Red Team компании Anthropic 27 октября рассказала, что внутренняя невыпущенная ИИ-модель нашла уязвимости в Chrome, Safari, Android, Windows и Linux. Модель сама соединила их в работающие эксплойты, то есть программы для атаки. Все ошибки компания заранее передала разработчикам, и их уже закрыли.

В Chrome для macOS модель связала четыре ошибки и смогла запустить код за пределами «песочницы» браузера. Это изолированная среда, которая не даёт сайту добраться до системы. Для атаки хватало открыть страницу в обычном Chrome: демонстрационный эксплойт запускал «Калькулятор» через несколько секунд после загрузки.

В Safari цепочка обходила правило, которое не даёт одному сайту читать данные другого. Так можно было получить историю браузера, cookie и данные сессий, а также отправлять запросы от имени пользователя. Apple подтвердила отчёт в день отправки и выпустила исправление.

Что нашли в системах

• Android: эксплойт вытаскивал фото и личные данные с заблокированного украденного телефона. Его проверяли на Google Pixel 9, Google проблему устранила.
• Windows: несколько сетевых пакетов роняли и перезагружали сервер, который отвечает на запросы HTTP/3. Microsoft закрыла ошибку как CVE-2026-33096. По оценке авторов, таких серверов в мире несколько миллионов.
• Linux: ошибка в сетевом коде ядра позволяла удалённо выполнять команды с правами root без логина и пароля. Модели понадобилось 48 минут на утечку адреса ядра и ещё пять минут на запуск команд.

Только в Chrome по отчётам Anthropic завели 62 уязвимости с критическим или высоким рейтингом, в том числе 13 выходов из «песочницы». Все они исправлены к версии Chrome 156. Кроме того, модель нашла способы повысить права в OpenBSD, FreeBSD и Linux и ошибки в веб-приложениях, но их число компания не раскрывает.

Название модели Anthropic не раскрывает и не обещает её выпустить. По словам компании, для работы нужен был лишь начальный запрос и минимальное участие человека. «Дать защитникам мощные модели критически важно, чтобы они успевали закрывать уязвимости раньше атакующих», говорится в публикации.

The Hacker News обращает внимание на оговорки. Исправления и благодарности производителей можно проверить, а вот долю работы модели в каждой цепочке нельзя. Описания ошибок Windows и Linux в публичных базах CVE не полностью совпадают с описанием Anthropic, а для исправления в Android публичной записи нет.

Компания соблюдает правила раскрытия: разработчики получают 90 дней на исправление, а подробности сверх публичного бюллетеня Anthropic обсуждает ещё через 45 дней. Специалистам по защите компания предлагает программу Cyber Verification Program. Проверенные участники получают доступ к Claude Opus 5.5, Sonnet 5.5 и Mythos 5.1 с менее строгими фильтрами. Новость вышла на фоне подготовки к выходу на биржу: недавно Anthropic подала заявку на IPO.

Источники: Anthropic — исследование Frontier Red Team, The Hacker News — разбор и оговорки