Anthropic का कहना है कि जारी न किए गए Claude मॉडल ने पाँच exploit chains बनाए, जिनमें Chrome पर एक-क्लिक हमला भी शामिल है; Chrome 156 में 62 CVE पैच किए गए

Anthropic की Frontier Red Team ने 27 अक्टूबर को "Claude के साथ महत्वपूर्ण, वास्तविक सॉफ़्टवेयर में कमज़ोरियों की खोज और उनका फायदा उठाना" प्रकाशित किया। नीचे दिया गया विवरण लेख से नहीं, बल्कि उसका सार बताने वाली एक पोस्ट से लिया गया है।

• इसमें क्या बताया गया है: जारी न किए गए एक आंतरिक Claude मॉडल ने पाँच exploit chains बनाए: Chrome में एक-क्लिक से रिमोट कोड एक्ज़ीक्यूशन, Safari की same-origin policy को बायपास करना, Pixel 9 की Android लॉक-स्क्रीन को बायपास करना, Windows kernel के QUIC कोड में रिमोट denial of service (CVE-2026-33096) और Linux MPTCP में zero-click root exploit (CVE-2026-98432)।
• Chrome: Chrome के सभी 62 CVE को गंभीर या उच्च श्रेणी का दर्जा दिया गया है और Chrome 156 में पैच किया गया है। पोस्ट में ब्राउज़र अपडेट करने की सलाह दी गई है।
• स्थिति: Anthropic का कहना है कि सभी खामियाँ पैच कर दी गई हैं।
• सिफ़ारिश: Anthropic, pull request के समय कोड स्कैन करने और सार्वजनिक Claude Code security plugin इस्तेमाल करने की सिफ़ारिश करता है।