Anthropic. AI-ն հայտնաբերել է խոցելիություններ և դրանք վերածել էքսպլոիտների

Anthropic-ի Frontier Red Team-ի տվյալներով՝ չթողարկված ներքին հետազոտական մոդելը կրիտիկական խոցելիություններ է հայտնաբերել Chrome-ում, Safari-ում, Android-ում, Windows-ում և Linux-ում, այնուհետև դրանք վերածել է աշխատող էքսպլոիտների՝ «օգտատիրոջ նվազագույն մասնակցությամբ կամ առանց դրա»: Ընկերությունը արդյունքները հրապարակել է հոկտեմբերի 27-ին՝ հետազոտական բլոգում: Նրանց խոսքով՝ յուրաքանչյուր խոցելիության մասին հայտնվել է համապատասխան վաճառողին՝ համակարգված բացահայտման կանոններով, ինչը մշակողներին տվել է 90 օր շտկելու համար և ևս 45 օր, մինչև Anthropic-ը հրապարակավ կքննարկեր մանրամասները:anthropic.com

Էքսպլոիտները ստեղծվել են լաբորատոր պայմաններում և իրական հարձակումներում չեն գրանցվել: The Hacker News-ի հաղորդմամբ՝ բոլոր հայտնաբերված խոցելիությունները արդեն շտկված են: Ընկերությունը մոդելի անունը չի նշել:thehackernews.com

Linux-ի root-հասանելիություն և Chrome-ի սենդբոքսի շրջանցում

Ամենալուրջ շղթան վերաբերում է Linux-ին: Այն հեռահար հարձակվողին թույլ է տալիս սերվերների վրա կատարել հրամաններ root-իրավունքներով՝ multipath TCP-ի միջոցով, առանց որևէ հավատարմագրի և օգտատիրոջ գործողության: Մոդելը նախ հաղթահարել է միջուկի պաշտպանությունը՝ KASLR-ը, հիշողության հասցեի հեռահար արտահոսքի միջոցով: Այնուհետև այն օգտագործել է use-after-free տիպի խոցելիություն՝ callback ցուցիչը վերագրելու և root-shell գործարկելու համար, հայտնում է Anthropic-ը: Հայեցակարգի ապացուցման համար պահանջվել է 48 րոպե հասցեի արտահոսքի համար և ևս հինգ րոպե shell-ին հասնելու համար: Cybersecurity News-ի հաղորդմամբ՝ անհաջող փորձը համակարգը չի քանդում, ուստի հարձակվողը կարող է կրկին փորձել: Anthropic-ը խոցելիությունը կապում է CVE-2026-98432-ի հետ, որն ունի 9.8 միավոր և շտկվել է հոկտեմբերի 15-ին: Այնուամենայնիվ, հրապարակային գրառումները նկարագրում են IPv4 TCP-ի շտկումը և ոչ թե multipath TCP-ի, և միայն Anthropic-ի գրառումն է դրանք կապում միմյանց, նշում է The Hacker News-ը:cybersecuritynews.com+2

Google Chrome-ում մոդելը կապել է չորս խոցելիություն՝ V8 շարժիչի հիշողության կոռուպցիայից մինչև FedCM մուտքի գործառույթում առկա use-after-free խոցելիություն: Այս շղթան Mac-ում Calculator հավելվածը գործարկել է էջի բեռնումից մի քանի վայրկյան անց: Anthropic-ի խոսքով՝ Google-ը 62 CVE է հատկացրել այն խոցելիություններին, որոնք շտկվել են Chrome 156-ում:anthropic.com

Safari, Android և Windows

Safari-ի շղթան կոդ չի կատարում: Փոխարենը, այն անջատում է same-origin քաղաքականությունը, որպեսզի վնասակար էջը կարողանա կարդալ օգտատիրոջ էլփոստը կամ բանկային տվյալները: Apple-ը հիմնական խոցելիությունը շտկել է iOS և iPadOS 26.5.2-ում: Android-ի շղթան տվյալները USB-ի միջոցով հանել է կողպված Pixel 9-ից: Windows-ի խոցելիությունը ծառայության մերժման (DoS) տիպի խնդիր է, որը կարող է կրկնվող կերպով անջատել HTTP/3 սերվերները: Anthropic-ը այն կապում է CVE-2026-33096-ի հետ, որը Microsoft-ը շտկել է ապրիլին, սակայն հրապարակային գրառումներում նշված է HTTP.sys-ը և հայտնաբերողը նշված չէ, հայտնում է The Hacker News-ը:thehackernews.com

Հայտարարությունները հիմնված են Anthropic-ի տվյալների վրա

Audit Commons-ը նշում է, որ Anthropic-ը չի հստակեցնում, թե որքան մարդկային միջամտություն է պահանջվել յուրաքանչյուր շղթայի համար, քանի փորձ է եղել կամ քանի բացահայտում չի հաստատվել: Google-ի և Apple-ի թարմացումների գրառումներում իսկապես շնորհակալություն է հայտնվել Anthropic-ի հետազոտողներին «Claude-ի հետ միասին» կոնկրետ շտկումների համար: Ընկերությունը այս աշխատանքը ներկայացնում է որպես պաշտպաններին օգնություն և անվտանգության թիմերին առաջարկում է իր ընդլայնված Cyber Verification Program-ը: «Հիմա սա մի բան է, որը մոդելները կարող են անել մարդու նվազագույն միջամտությամբ և հետո ապացուցել աշխատող էքսպլոիտ ստեղծելով, որը ցանկացած մարդ կարող է գործարկել և ստուգել», գրում է Anthropic-ը, ինչպես մեջբերում է The Hacker News-ը:auditcommons.org+1