Anthropic, 미공개 Claude 모델이 Chrome에서 원클릭 공격을 포함한 5개의 익스플로잇 체인을 만들었으며, Chrome 156에서 CVE 62건이 패치됐다고 밝혀

Anthropic의 Frontier Red Team은 10월 27일 "Claude로 중요하고 실제 사용되는 소프트웨어의 취약점을 발견하고 악용하기"를 공개했습니다. 아래 내용은 기사 자체가 아니라 해당 기사를 요약한 게시물에서 가져온 것입니다.

• 설명된 내용: 미공개 내부 Claude 모델이 5개의 익스플로잇 체인을 만들었습니다. Chrome에서 원클릭 원격 코드 실행, Safari의 동일 출처 정책 우회, Pixel 9의 Android 잠금 화면 우회, Windows 커널 QUIC 코드의 원격 서비스 거부(CVE-2026-33096), Linux MPTCP의 제로 클릭 루트 익스플로잇(CVE-2026-98432)입니다.
• Chrome: Chrome CVE 62건은 모두 심각 또는 높음 등급이며 Chrome 156에서 패치됐습니다. 게시물은 브라우저를 업데이트하라고 권고합니다.
• 상태: Anthropic은 모든 결함이 패치됐다고 밝혔습니다.
• 권고: Anthropic은 풀 리퀘스트 시점에 코드를 스캔하고 공개 Claude Code 보안 플러그인을 사용할 것을 권장합니다.