Anthropic diz que um modelo Claude ainda não lançado criou cinco cadeias de exploração, incluindo um ataque ao Chrome com um clique, com 62 CVEs corrigidas no Chrome 156

A Frontier Red Team da Anthropic publicou “Descobrindo e explorando vulnerabilidades em softwares críticos do mundo real com Claude” em 27 de outubro. O relato abaixo vem de uma publicação que resume o artigo, não do próprio artigo.

• O que o relato descreve: um modelo Claude interno, ainda não lançado, criou cinco cadeias de exploração: execução remota de código no Chrome com um clique, desvio da política de mesma origem do Safari, desvio da tela de bloqueio do Android no Pixel 9, negação de serviço remota no código QUIC do kernel do Windows (CVE-2026-33096) e uma exploração zero-click com acesso root no MPTCP do Linux (CVE-2026-98432).
• Chrome: as 62 CVEs do Chrome são todas classificadas como críticas ou de alta gravidade e foram corrigidas no Chrome 156. A publicação recomenda atualizar o navegador.
• Status: a Anthropic diz que todas as falhas foram corrigidas.
• Recomendação: a Anthropic recomenda analisar o código no momento do pull request, usando um plugin público de segurança do Claude Code.