Anthropic: julkaisematon tekoäly ketjutti haavoittuvuuksia hyökkäyksiksi

Anthropicin Frontier Red Team kertoo, että julkaisematon sisäinen tutkimusmalli löysi kriittisiä haavoittuvuuksia Chromesta, Safarista, Androidista, Windowsista ja Linuxista, ja ketjutti ne sitten toimiviksi hyökkäyksen todisteiksi "vähäisellä tai olemattomalla käyttäjän toiminnalla". Yhtiö julkaisi havainnot tiistaina 27. lokakuuta tutkimusartikkelissaan. Se totesi, että jokaisesta haavoittuvuudesta raportoitiin asianomaiselle toimittajalle koordinoidun julkistamisen puitteissa, antaen kehittäjille 90 päivää aikaa korjata ne ja 45 päivää lisää ennen kuin Anthropic keskustelee yksityiskohdista julkisen tiedotteen ulkopuolella.anthropic.com

Hyökkäykset rakennettiin laboratoriossa mallin ohjeistamisen jälkeen, eikä niitä havaittu todellisissa hyökkäyksissä. Kaikki raportoidut haavoittuvuudet on sittemmin korjattu, The Hacker News raportoi. Yhtiö ei ole nimennyt mallia.thehackernews.com

Linuxin root-shell ja Chromen pako

Vakavin ketju kohdistuu Linuxiin. Se antaa etähyökkääjälle mahdollisuuden suorittaa komentoja root-oikeuksin palvelimilla, joissa on multipath TCP -kuuntelija, ilman tunnuksia tai käyttäjän toimia. Malli voitti ensin KASLR-nimisen ytimen suojauksen vuotamalla muistiosoitteen etänä. Sitten se käytti samaa race-condition use-after-free -virhettä ylikirjoittaakseen takaisinkutsun osoittimen ja käynnistääkseen root-shellin, Anthropicin mukaan. Konseptin todistaminen vei 48 minuuttia osoitteen vuotamiseen ja viisi minuuttia shellin saavuttamiseen. Epäonnistunut yritys ei kaada konetta, joten hyökkääjä voi yrittää uudelleen, Cybersecurity News raportoi. Anthropic yhdistää virheen CVE-2026-98432-tunnukseen, joka on luokiteltu 9.8-arvolla ja korjattu upstreamissa 15. lokakuuta. Julkinen rekisteri kuvaa kuitenkin IPv4 TCP -korjausta multipath TCP -korjauksen sijaan, ja vain Anthropicin artikkeli yhdistää nämä kaksi, The Hacker News huomautti.cybersecuritynews.com+2

Google Chromessa malli ketjutti neljä virhettä, V8-moottorin heap-korruptiosta FedCM-kirjautumisominaisuuden use-after-free-virheeseen. Ketju käynnisti Laskin-sovelluksen tavallisella Macilla sekunneissa sivun latautumisesta. Google on määrittänyt 62 CVE-tunnusta, jotka on korjattu Chrome 156 -versiosta alkaen, ja kaikki on luokiteltu kriittisiksi tai korkeiksi, Anthropic kertoi.anthropic.com

Safari, Android ja Windows

Safari-ketju ei koskaan suorita koodia. Sen sijaan se kytkee pois saman alkuperän käytännön (same-origin policy), jotta haitallinen sivu voi lukea käyttäjän sähköposteja tai pankkitietoja. Apple korjasi keskeisen virheen iOS- ja iPadOS 26.5.2 -versioissa. Android-ketju veti tietoja lukitusta Pixel 9 -laitteesta USB:n kautta. Windows-virhe on palvelunestohaavoittuvuus, joka voi kaataa toistuvasti HTTP/3-palvelimia. Anthropic yhdistää sen CVE-2026-33096-tunnukseen, jonka Microsoft korjasi huhtikuussa, mutta julkinen rekisteri nimeää HTTP.sys-komponentin eikä mainitse löytäjää, The Hacker News raportoi.thehackernews.com

Väitteet perustuvat Anthropicin kertomukseen

Anthropic ei kerro, kuinka paljon ihmisen osallistumista kukin ketju vaati, kuinka monta yritystä se vei tai kuinka moni löydös epäonnistui varmennuksessa, Audit Commons huomautti. Googlen ja Applen julkaisutiedot antavat tunnustusta Anthropicin tutkijoille "Clauden kanssa" tehdyistä korjauksista. Yhtiö esittelee työn apuna puolustajille ja ohjaa tietoturvatiimit laajennettuun Cyber Verification Program -ohjelmaansa. "Nyt se on jotain, mitä mallit voivat tehdä vähäisellä ihmisen osallistumisella ja todistaa tuottamalla toimivan hyökkäyksen, jonka kuka tahansa voi suorittaa ja varmentaa", Anthropic kirjoitti, kuten The Hacker News lainasi.auditcommons.org+1