Anthropic cho biết một mô hình Claude chưa phát hành đã tạo ra năm chuỗi khai thác, trong đó có cuộc tấn công Chrome chỉ cần một cú nhấp với 62 CVE được vá trong Chrome 156

Frontier Red Team của Anthropic đăng bài "Phát hiện và khai thác lỗ hổng trong phần mềm quan trọng ngoài đời thực bằng Claude" vào ngày 27 tháng 10. Nội dung dưới đây được lấy từ một bài đăng tóm tắt bài viết, không phải từ chính bài viết.

• Bài đăng mô tả: một mô hình Claude nội bộ chưa phát hành đã tạo ra năm chuỗi khai thác: thực thi mã từ xa chỉ cần một cú nhấp trong Chrome, vượt qua chính sách cùng nguồn của Safari, vượt qua màn hình khóa trên Pixel 9 chạy Android, tấn công từ chối dịch vụ từ xa trong mã QUIC của nhân Windows (CVE-2026-33096) và khai thác root không cần tương tác trong Linux MPTCP (CVE-2026-98432).
• Chrome: cả 62 CVE của Chrome đều được xếp hạng nghiêm trọng hoặc cao và đã được vá trong Chrome 156. Bài đăng khuyên người dùng cập nhật trình duyệt.
• Trạng thái: Anthropic cho biết tất cả lỗ hổng đã được vá.
• Khuyến nghị: Anthropic khuyên nên quét mã ở thời điểm tạo pull request và sử dụng plugin bảo mật Claude Code công khai.