Anthropic сообщает, что невыпущенная модель Claude создала пять цепочек эксплойтов, включая атаку на Chrome в один клик; в Chrome 156 исправлены 62 уязвимости CVE

Команда Frontier Red Team компании Anthropic опубликовала 27 октября материал «Обнаружение и эксплуатация уязвимостей в критически важном реальном ПО с помощью Claude». Приведённое ниже описание взято из поста, пересказывающего статью, а не из самой статьи.

• Что описывается: невыпущенная внутренняя модель Claude создала пять цепочек эксплойтов: удалённое выполнение кода в Chrome в один клик, обход политики одного источника в Safari, обход экрана блокировки на Pixel 9 под управлением Android, удалённый отказ в обслуживании в коде QUIC ядра Windows (CVE-2026-33096) и эксплойт с получением прав root в Linux MPTCP без взаимодействия пользователя (CVE-2026-98432).
• Chrome: все 62 уязвимости CVE в Chrome имеют критический или высокий уровень серьёзности и исправлены в Chrome 156. В посте советуют обновить браузер.
• Статус: Anthropic сообщает, что все уязвимости исправлены.
• Рекомендация: Anthropic рекомендует проверять код при создании pull request и использовать общедоступный плагин безопасности Claude Code.