Anthropic, yayımlanmamış bir Claude modelinin beş istismar zinciri oluşturduğunu söylüyor; bunlardan biri, Chrome 156'da yamalanan 62 CVE'yi içeren tek tıklamalı bir Chrome saldırısı

Anthropic'in Frontier Red Team ekibi, 27 Ekim'de "Discovering and exploiting vulnerabilities in critical, real-world software with Claude" başlıklı yazıyı yayımladı. Aşağıdaki anlatım, makalenin kendisinden değil, makaleyi özetleyen bir gönderiden geliyor.

• Anlatılanlar: Yayımlanmamış bir Claude iç modeli beş istismar zinciri oluşturdu: Chrome'da tek tıklamayla uzaktan kod yürütme, Safari'de aynı kaynak politikası atlatması, Pixel 9'da Android kilit ekranı atlatması, Windows çekirdeğinin QUIC kodunda uzaktan hizmet reddi (CVE-2026-33096) ve Linux MPTCP'de sıfır tıklamayla kök yetkili istismar (CVE-2026-98432).
• Chrome: 62 Chrome CVE'sinin tümü kritik veya yüksek önem derecesinde olarak sınıflandırılmış ve Chrome 156'da yamalanmış. Gönderide tarayıcının güncellenmesi öneriliyor.
• Durum: Anthropic, tüm açıkların yamalandığını söylüyor.
• Öneri: Anthropic, çekme isteği aşamasında kod taraması yapılmasını ve herkese açık Claude Code güvenlik eklentisinin kullanılmasını öneriyor.