Anthropic twierdzi, że niewydany model Claude zbudował pięć łańcuchów exploitów, w tym atak na Chrome wymagający jednego kliknięcia, a 62 luki CVE załatano w Chrome 156

Zespół Anthropic Frontier Red Team opublikował 27 października artykuł „Discovering and exploiting vulnerabilities in critical, real-world software with Claude”. Poniższy opis pochodzi z wpisu podsumowującego artykuł, a nie z samego artykułu.

• Co opisuje: niewydany, wewnętrzny model Claude zbudował pięć łańcuchów exploitów: zdalne wykonanie kodu w Chrome wymagające jednego kliknięcia, obejście polityki tego samego pochodzenia w Safari, obejście ekranu blokady na Pixel 9 z Androidem, zdalną odmowę usługi w kodzie QUIC jądra Windows (CVE-2026-33096) oraz exploit zero-click z uprawnieniami roota w Linux MPTCP (CVE-2026-98432).
• Chrome: wszystkie 62 luki CVE w Chrome mają ocenę krytyczną lub wysoką i zostały załatane w Chrome 156. We wpisie zalecono aktualizację przeglądarki.
• Status: Anthropic twierdzi, że wszystkie luki zostały załatane.
• Rekomendacja: Anthropic zaleca skanowanie kodu na etapie tworzenia pull requestów oraz korzystanie z publicznej wtyczki bezpieczeństwa Claude Code.