Anthropic zufolge entwickelte ein unveröffentlichtes Claude-Modell fünf Exploit-Ketten, darunter einen Ein-Klick-Angriff auf Chrome; 62 CVEs wurden in Chrome 156 behoben

Anthropics Frontier Red Team veröffentlichte am 27. Oktober „Discovering and exploiting vulnerabilities in critical, real-world software with Claude“. Der folgende Bericht stammt aus einem Beitrag, der den Artikel zusammenfasst, nicht aus dem Artikel selbst.

• Was darin beschrieben wird: Ein unveröffentlichtes internes Claude-Modell entwickelte fünf Exploit-Ketten: eine Remote-Code-Ausführung in Chrome mit einem Klick, eine Umgehung der Same-Origin-Policy in Safari, eine Umgehung der Sperrbildschirmsperre auf dem Pixel 9, einen Remote-Denial-of-Service-Angriff auf den QUIC-Code des Windows-Kernels (CVE-2026-33096) und einen Zero-Click-Root-Exploit in Linux MPTCP (CVE-2026-98432).
• Chrome: Alle 62 Chrome-CVEs sind als kritisch oder hoch eingestuft und in Chrome 156 behoben. Der Beitrag empfiehlt, den Browser zu aktualisieren.
• Status: Anthropic zufolge sind alle Schwachstellen behoben.
• Empfehlung: Anthropic empfiehlt, Code zum Zeitpunkt eines Pull Requests zu scannen und ein öffentliches Claude Code-Sicherheits-Plugin zu verwenden.