Anthropic affirme qu’un modèle Claude non publié a créé cinq chaînes d’exploitation, dont une attaque Chrome en un clic, avec 62 CVE corrigées dans Chrome 156

L’équipe Frontier Red Team d’Anthropic a publié le 27 octobre « Découvrir et exploiter des vulnérabilités dans des logiciels critiques utilisés dans le monde réel avec Claude ». Le récit ci-dessous provient d’un billet résumant l’article, et non de l’article lui-même.

• Ce que le récit décrit : un modèle Claude interne non publié a créé cinq chaînes d’exploitation : une exécution de code à distance dans Chrome en un clic, un contournement de la politique de même origine de Safari, un contournement de l’écran de verrouillage d’un Pixel 9 sous Android, un déni de service à distance dans le code QUIC du noyau Windows (CVE-2026-33096) et un exploit root sans clic dans MPTCP sous Linux (CVE-2026-98432).
• Chrome : les 62 CVE de Chrome sont toutes classées comme critiques ou élevées et sont corrigées dans Chrome 156. Le billet recommande de mettre le navigateur à jour.
• État : Anthropic affirme que toutes les failles sont corrigées.
• Recommandation : Anthropic recommande d’analyser le code au moment des pull requests et d’utiliser un plugin de sécurité public pour Claude Code.