Anthropic: внутренняя модель Claude написала пять цепочек эксплойтов для Chrome, Safari, Android, Windows и Linux; для Chrome выданы 62 CVE
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
Модели уже способны собирать из отдельных ошибок рабочие атаки — это работа, которую раньше делали немногие специалисты; по словам Anthropic, исправления уже вышли.
По исследовательскому посту Frontier Red Team Anthropic от 27 октября, ещё не вышедшая модель Claude после начального запроса сама находила уязвимости и собирала их в рабочие цепочки. Chrome: по данным Anthropic, назначено 62 CVE (все критические или высокие, среди них 13 выходов из песочницы), исправлено к Chrome 156; Safari: обход политики одного источника, Apple выпустила исправление; Android: извлечение фото и данных с заблокированного украденного телефона, исправлено Google; Windows: удалённый сбой через HTTP/3 (CVE-2026-33096, исправлено Microsoft); Linux: выполнение команд от root через многопутевой TCP (CVE-2026-98432, исправлено в основных ветках ядра). Anthropic сообщила об уязвимостях вендорам по правилам скоординированного раскрытия, цепочки получены в лаборатории, не в реальных атаках. По словам Anthropic, работа потребовала лишь начального запроса и минимального участия человека.
Источники 3