Anthropicによると、未公開のClaudeモデルが5つのエクスプロイトチェーンを構築。Chrome 156で修正された62件のCVEを含む、ワンクリックのChrome攻撃も

AnthropicのFrontier Red Teamは10月27日、「Discovering and exploiting vulnerabilities in critical, real-world software with Claude」を公開した。以下の内容は記事そのものではなく、記事を要約した投稿に基づく。

• 内容: 未公開の社内Claudeモデルが5つのエクスプロイトチェーンを構築した。Chromeでのワンクリックのリモートコード実行、Safariの同一オリジンポリシー回避、Pixel 9のAndroidロック画面回避、WindowsカーネルのQUICコードにおけるリモートサービス拒否（CVE-2026-33096）、Linux MPTCPでのゼロクリックのroot権限取得エクスプロイト（CVE-2026-98432）が含まれる。
• Chrome: 62件のChrome CVEはすべて深刻度がCriticalまたはHighで、Chrome 156で修正済み。投稿ではブラウザを更新するよう勧めている。
• 状況: Anthropicによると、すべての脆弱性は修正済み。
• 推奨: Anthropicは、プルリクエスト時にコードをスキャンすることと、公開されているClaude Code security pluginの利用を推奨している。