Anthropic: Osläppt AI kedjade ihop sårbarheter till attacker

Anthroptics Frontier Red Team säger att en osläppt intern forskningsmodell hittat kritiska sårbarheter i Chrome, Safari, Android, Windows och Linux, och sedan kedjat ihop dem till fungerande bevis-på-koncept-attacker med "liten till ingen användarinteraktion." Företaget publicerade resultaten på tisdagen den 27 oktober i ett forskningsinlägg. De uppgav att varje sårbarhet rapporterades till den berörda leverantören under samordnat offentliggörande, vilket gav utvecklare 90 dagar att täppa till hålen och ytterligare 45 dagar innan Anthropic diskuterar detaljer utöver det offentliga meddelandet.anthropic.com

Attackerna byggdes i ett laboratorium efter att modellen instruerats, och ingen av dem har observerats i faktiska attacker. Alla rapporterade sårbarheter har sedan dess åtgärdats, rapporterar The Hacker News. Företaget har inte namngivit modellen.thehackernews.com

Linux root-skal och Chrome-utbrytning

Den allvarligaste kedjan riktar sig mot Linux. Den låter en fjärrangripare köra kommandon som root på servrar med en multipath TCP-lyssnare, utan inloggningsuppgifter och utan användaråtgärd. Modellen övervann först ett kärnförsvar kallat KASLR genom att läcka en minnesadress på distans. Den använde sedan samma race-condition use-after-free-fel för att skriva över en callback-pekare och starta ett root-skal, enligt Anthropic. Beviset på konceptet tog 48 minuter att läcka adressen och fem minuter till för att nå skallet. Ett misslyckat försök kraschar inte maskinen, så en angripare kan fortsätta försöka, rapporterar Cybersecurity News. Anthropic kopplar felet till CVE-2026-98432, klassat som 9,8 och åtgärdat uppströms den 15 oktober. Den offentliga listan beskriver dock en IPv4 TCP-åtgärd snarare än en multipath TCP-åtgärd, och endast Anthropic sitt inlägg kopplar ihop de två, noterar The Hacker News.cybersecuritynews.com+2

I Googles Chrome kedjade modellen ihop fyra fel, från heap-korruption i V8-motorn till en use-after-free i FedCM-inloggningsfunktionen. Kedjan startade kalkylator-appen på en standard-Mac sekunder efter att en sida laddats. Google har tilldelat 62 CVE-er som är åtgärdade per Chrome 156, alla klassade som kritiska eller allvarliga, säger Anthropic.anthropic.com

Safari, Android och Windows

Safari-kedjan kör aldrig kod. Istället stänger den av same-origin-policyn så att en skadlig sida kan läsa användarens e-post eller bankdata. Apple åtgärdade huvudfelet i iOS och iPadOS 26.5.2. Android-kedjan hämtade data från en låst Pixel 9 via USB. Windows-felet är en tjänstenektsårbarhet som upprepade gånger kan krascha HTTP/3-servrar. Anthropic kopplar den till CVE-2026-33096, som Microsoft åtgärdade i april, men den offentliga listan nämner HTTP.sys och krediterar ingen upptäckare, rapporterar The Hacker News.thehackernews.com

Påståenden vilar på Anthropic sin redogörelse

Anthropic säger inte hur mycket mänsklig inblandning varje kedja krävde, hur många körningar det tog, eller hur många fynd som inte verifierades, noterar Audit Commons. Googles och Apples utgivningsnoteringar krediterar Anthropic-forskare "med Claude" för specifika åtgärder. Företaget presenterar arbetet som hjälp för försvarare och hänvisar säkerhetsteam till sitt utökade Cyber Verification Program. "Nu är det något modeller kan göra med lite mänsklig inblandning, och sedan bevisa genom att producera en fungerande attack som vem som helst kan köra och verifiera," skrev Anthropic, citerat av The Hacker News.auditcommons.org+1