Anthropic mengatakan model Claude yang belum dirilis membangun lima rangkaian eksploitasi, termasuk serangan Chrome satu klik dengan 62 CVE yang ditambal di Chrome 156

Frontier Red Team Anthropic menerbitkan "Menemukan dan mengeksploitasi kerentanan dalam perangkat lunak penting di dunia nyata dengan Claude" pada 27 Oktober. Uraian di bawah ini berasal dari sebuah unggahan yang merangkum artikel tersebut, bukan dari artikelnya sendiri.

• Yang dijelaskan: model Claude internal yang belum dirilis membangun lima rangkaian eksploitasi: eksekusi kode jarak jauh satu klik di Chrome, bypass kebijakan same-origin di Safari, bypass layar kunci Android di Pixel 9, penolakan layanan jarak jauh pada kode QUIC kernel Windows (CVE-2026-33096), dan eksploitasi root zero-click di Linux MPTCP (CVE-2026-98432).
• Chrome: ke-62 CVE Chrome tersebut semuanya berperingkat kritis atau tinggi dan ditambal di Chrome 156. Unggahan itu menyarankan pengguna untuk memperbarui browser.
• Status: Anthropic mengatakan semua celah tersebut telah ditambal.
• Rekomendasi: Anthropic merekomendasikan pemindaian kode saat pull request dibuat dan penggunaan plugin keamanan Claude Code yang tersedia untuk publik.