Anthropic: Nevydaný model AI spojil chyby do funkčních exploitů

Tým Anthropic Frontier Red Team uvádí, že nevydaný interní výzkumný model našel kritické chyby v Chrome, Safari, Androidu, Windows a Linuxu a následně je spojil do funkčních proof-of-concept exploitů s „minimální až nulovou interakcí uživatele“. Společnost výsledky zveřejnila v úterý 27. října ve výzkumném příspěvku. Uvedla, že každá chyba byla nahlášena dotčenému dodavateli v rámci koordinovaného zveřejnění, což vývojářům dává 90 dní na opravu a dalších 45 dní předtím, než Anthropic projedná podrobnosti nad rámec veřejného oznámení.anthropic.com

Exploity byly vytvořeny v laboratoři poté, co byl model vyzván, a žádný z nich nebyl pozorován při skutečných útocích. Všechny nahlášené chyby byly od té doby opraveny, uvedl server The Hacker News. Společnost model nepojmenovala.thehackernews.com

Root shell v Linuxu a únik z Chrome

Nejzávažnější řetězec cílí na Linux. Umožňuje vzdálenému útočníkovi spouštět příkazy jako root na serverech s multipath TCP listenerem, bez přihlašovacích údajů a bez akce uživatele. Model nejprve překonal obranu jádra zvanou KASLR vzdáleným únikem adresy paměti. Poté využil stejnou chybu typu race-condition use-after-free k přepsání callback ukazatele a spuštění root shellu, uvádí Anthropic. Proof-of-concept trval 48 minut, než unikla adresa, a dalších pět minut, než se dostal k shellu. Neúspěšný pokus nezpůsobí pád stroje, takže útočník může zkoušet znovu, uvedl Cybersecurity News. Anthropic spojuje chybu s CVE-2026-98432, hodnocenou 9,8 a opravenou upstream 15. října. Veřejný záznam však popisuje opravu IPv4 TCP spíše než multipath TCP a pouze příspěvek Anthropicu tyto dvě věci spojuje, poznamenal The Hacker News.cybersecuritynews.com+2

V prohlížeči Google Chrome model spojil čtyři chyby, od poškození haldy v enginu V8 až po use-after-free v přihlašovací funkci FedCM. Řetězec spustil aplikaci Kalkulačka na běžném Macu během několika sekund od načtení stránky. Google přidělil 62 CVE, které jsou opraveny od verze Chrome 156, všechny hodnocené jako kritické nebo vysoké, uvedl Anthropic.anthropic.com

Safari, Android a Windows

Řetězec pro Safari nikdy nespouští kód. Místo toho vypne politiku same-origin, takže škodlivá stránka může číst e-maily nebo bankovní údaje uživatele. Apple opravil hlavní chybu v iOS a iPadOS 26.5.2. Řetězec pro Android vytáhl data ze zamčeného Pixelu 9 přes USB. Chyba ve Windows je zranitelnost typu denial-of-service, která může opakovaně shazovat HTTP/3 servery. Anthropic ji spojuje s CVE-2026-33096, kterou Microsoft opravil v dubnu, ale veřejný záznam uvádí HTTP.sys a neuvádí žádného nálezce, uvedl The Hacker News.thehackernews.com

Tvrzení stojí na účtu Anthropicu

Anthropic neuvádí, kolik lidské účasti každý řetězec vyžadoval, kolik běhů to trvalo nebo kolik zjištění selhalo při ověření, poznamenal Audit Commons. Poznámky k vydání od Googlu a Applu děkují výzkumníkům Anthropicu „s Claudem“ za konkrétní opravy. Společnost prezentuje práci jako pomoc obráncům a odkazuje bezpečnostní týmy na svůj rozšířený program Cyber Verification Program. „Nyní je to něco, co modely dokážou s malou lidskou účastí a následně dokázat vytvořením funkčního exploitu, který může kdokoli spustit a ověřit,“ napsal Anthropic, jak citoval The Hacker News.auditcommons.org+1