Anthropic : une IA non publiée a enchaîné des failles pour créer des exploits

Le Frontier Red Team d'Anthropic affirme qu'un modèle de recherche interne non publié a trouvé des failles critiques dans Chrome, Safari, Android, Windows et Linux, puis les a enchaînées pour créer des preuves de concept d'exploits fonctionnels avec "peu ou pas d'interaction utilisateur". L'entreprise a publié ces conclusions le mardi 27 octobre dans un article de recherche. Elle a précisé que chaque faille a été signalée au fournisseur concerné dans le cadre d'une divulgation coordonnée, laissant aux développeurs 90 jours pour corriger et 45 jours supplémentaires avant qu'Anthropic ne discute des détails au-delà de l'avis public.anthropic.com

Les exploits ont été construits en laboratoire après que le modèle a été sollicité, et aucun n'a été observé dans des attaques réelles. Toutes les failles signalées ont depuis été corrigées, a rapporté The Hacker News. L'entreprise n'a pas nommé le modèle.thehackernews.com

Shell root Linux et évasion Chrome

La chaîne la plus sérieuse cible Linux. Elle permet à un attaquant distant d'exécuter des commandes en tant que root sur des serveurs avec un écouteur TCP multipath, sans identifiants et sans action de l'utilisateur. Le modèle a d'abord contourné une défense du noyau appelée KASLR en divulguant une adresse mémoire à distance. Il a ensuite utilisé le même bug de condition de concurrence use-after-free pour écraser un pointeur de rappel et lancer un shell root, selon Anthropic. La preuve de concept a pris 48 minutes pour divulguer l'adresse et cinq de plus pour atteindre le shell. Une tentative échouée ne fait pas planter la machine, donc un attaquant peut continuer à réessayer, a rapporté Cybersecurity News. Anthropic lie le bug au CVE-2026-98432, noté 9.8 et corrigé en amont le 15 octobre. Cependant, le registre public décrit un correctif TCP IPv4 plutôt qu'un correctif TCP multipath, et seule la publication d'Anthropic relie les deux, a noté The Hacker News.cybersecuritynews.com+2

Dans Google Chrome, le modèle a enchaîné quatre bugs, allant de la corruption de tas dans le moteur V8 à un use-after-free dans la fonctionnalité de connexion FedCM. La chaîne a lancé l'application Calculatrice sur un Mac standard quelques secondes après le chargement d'une page. Google a attribué 62 CVE corrigés depuis Chrome 156, tous classés comme critiques ou élevés, a déclaré Anthropic.anthropic.com

Safari, Android et Windows

La chaîne Safari n'exécute jamais de code. Au lieu de cela, elle désactive la politique de même origine afin qu'une page malveillante puisse lire les e-mails ou les données bancaires d'un utilisateur. Apple a corrigé le bug central dans iOS et iPadOS 26.5.2. La chaîne Android a extrait des données d'un Pixel 9 verrouillé via USB. Le bug Windows est une faille de déni de service qui peut faire planter à plusieurs reprises les serveurs HTTP/3. Anthropic le lie au CVE-2026-33096, que Microsoft a corrigé en avril, mais le registre public nomme HTTP.sys et ne crédite aucun découvreur, a rapporté The Hacker News.thehackernews.com

Les affirmations reposent sur le compte rendu d'Anthropic

Anthropic ne précise pas combien d'implication humaine chaque chaîne a nécessitée, combien d'exécutions ont été nécessaires ou combien de résultats ont échoué à la vérification, a noté Audit Commons. Les notes de version de Google et d'Apple créditent bien les chercheurs d'Anthropic "avec Claude" pour des correctifs spécifiques. L'entreprise présente ce travail comme une aide aux défenseurs et oriente les équipes de sécurité vers son programme étendu de vérification cyber. "Maintenant, c'est quelque chose que les modèles peuvent faire avec peu d'implication humaine, puis prouver en produisant un exploit fonctionnel que n'importe qui peut exécuter et vérifier", a écrit Anthropic, tel que cité par The Hacker News.auditcommons.org+1