Anthropic afferma che un modello Claude non ancora rilasciato ha creato cinque catene di exploit, tra cui un attacco a Chrome attivabile con un clic; Chrome 156 corregge 62 CVE

Il Frontier Red Team di Anthropic ha pubblicato il 27 ottobre «Individuare e sfruttare vulnerabilità in software critici usati nel mondo reale con Claude». Il resoconto qui sotto proviene da un post che riassume l'articolo, non dall'articolo stesso.

• Cosa descrive: un modello Claude interno non ancora rilasciato ha creato cinque catene di exploit: un'esecuzione di codice da remoto in Chrome attivabile con un clic, un aggiramento della same-origin policy di Safari, l'aggiramento della schermata di blocco di Android su Pixel 9, un denial of service da remoto nel codice QUIC del kernel Windows (CVE-2026-33096) e un exploit zero-click con privilegi root in Linux MPTCP (CVE-2026-98432).
• Chrome: le 62 CVE di Chrome sono tutte classificate come critiche o ad alto rischio e sono corrette in Chrome 156. Il post consiglia di aggiornare il browser.
• Stato: Anthropic afferma che tutte le vulnerabilità sono state corrette.
• Raccomandazione: Anthropic consiglia di eseguire la scansione del codice al momento della pull request e di usare un plugin di sicurezza pubblico per Claude Code.