ИИ Anthropic нашёл и объединил уязвимости в Chrome, Safari, Windows и Linux

Искусственный интеллект Anthropic обнаружил и объединил несколько уязвимостей в браузерах Chrome и Safari, а также в операционных системах Windows и Linux. Модель создала рабочие эксплойты на основе найденных уязвимостей. Исследователи Anthropic сообщили обо всех обнаруженных недостатках разработчикам до публикации информации. Все уязвимости уже устранены патчами.

ИИ-модель создаёт рабочие эксплойты из уязвимостей

Невыпущенная модель искусственного интеллекта от Anthropic продемонстрировала способность находить и объединять отдельные уязвимости в комплексные эксплойты. Компания представила пять цепочек атак, созданных моделью. Наиболее значимым достижением является способность ИИ самостоятельно комбинировать различные уязвимости в рабочий эксплойт. Ранее выполнение таких задач требовало усилий специализированных команд экспертов. Anthropic утверждает, что для создания эксплойтов требовалось лишь первоначальное задание и минимальное участие человека. Детали о степени вовлечённости человека и конкретное название модели не раскрываются. Компания планирует предоставлять доступ к своим моделям Claude Opus 5.5, Sonnet 5.5 и Mythos 5.1 для проверенных специалистов через программу Cyber Verification Program.

Уязвимости затрагивают Chrome, Safari, Windows и Linux

В браузере Chrome модель использовала четыре уязвимости. Первая привела к повреждению памяти в JavaScript-движке V8. Вторая позволила обойти песочницу V8 и получить контроль над модулем рендеринга страниц. Уязвимость в функции CacheStorage дала возможность читать защищённую память и получать информацию о процессе браузера. Финальная уязвимость типа use-after-free в функции FedCM позволила выполнять код вне песочницы. Google исправил 62 уязвимости, присвоив им CVE, включая 13 обходов песочницы, начиная с версии Chrome 156. В Safari цепочка атак не исполняла код, но предоставляла полный доступ к памяти браузера. Изменение одного значения отключило политику same-origin, позволяя вредоносным страницам читать историю пользователя и отправлять запросы от его имени. Apple исправила уязвимость в iOS и iPadOS версии 26.5.2. В Windows атака представляла собой отказ в обслуживании: сетевые пакеты вызывали сбой системы, который можно было поддерживать повторными отправками. Уязвимость связана с обработкой протокола QUIC в ядре Windows. Публичная запись для CVE-2026-33096 указывает на HTTP.sys, обработчик веб-запросов Windows. В Linux атака позволяла выполнять команды с правами root по сети без аутентификации. Использовалась уязвимость use-after-free в ядре CVE-2026-98432, которая была исправлена 15 октября. Эксплойт сначала получал адрес памяти ядра для обхода KASLR, затем перенаправлял выполнение программы на внедрённый злоумышленником код, что приводило к получению root-доступа.

Установить обновления безопасности и следовать политике раскрытия

Все обнаруженные уязвимости были устранены разработчиками. Пользователям Chrome рекомендуется обновиться до последней версии. Владельцам устройств Apple следует установить iOS и iPadOS 26.5.2 или новее. Пользователям Windows и Linux необходимо установить последние обновления безопасности для своих операционных систем. Anthropic придерживается политики скоординированного раскрытия уязвимостей, предоставляя разработчикам 90 дней на исправление и дополнительные 45 дней перед публикацией деталей. Компания рекомендует командам безопасности ознакомиться с программой Cyber Verification Program для доступа к своим ИИ-моделям.