Anthropic zegt dat een niet-uitgebracht Claude-model vijf exploitketens heeft gebouwd, waaronder een Chrome-aanval met één klik, met 62 CVE's die in Chrome 156 zijn gepatcht

Anthropic's Frontier Red Team publiceerde op 27 oktober "Discovering and exploiting vulnerabilities in critical, real-world software with Claude". Het onderstaande verslag komt uit een bericht waarin het artikel wordt samengevat, niet uit het artikel zelf.

• Wat het beschrijft: een niet-uitgebracht intern Claude-model bouwde vijf exploitketens: uitvoering van code op afstand in Chrome met één klik, een omzeiling van het same-originbeleid van Safari, het omzeilen van het vergrendelscherm op de Pixel 9 met Android, een denial-of-service-aanval op afstand in de QUIC-code van de Windows-kernel (CVE-2026-33096) en een zero-click-rootexploit in Linux MPTCP (CVE-2026-98432).
• Chrome: alle 62 Chrome-CVE's hebben de classificatie kritiek of hoog en zijn gepatcht in Chrome 156. Het advies in het bericht is om de browser bij te werken.
• Status: Anthropic zegt dat alle kwetsbaarheden zijn gepatcht.
• Aanbeveling: Anthropic raadt aan code te scannen op het moment van een pull request en een openbare beveiligingsplugin voor Claude Code te gebruiken.