Команда Anthropic сообщила, что экспериментальная модель Claude самостоятельно выявила 62 критические уязвимости в популярных браузерах и операционных системах. Исследователи объединили найденные ошибки в рабочие цепочки атак, позволяющие выполнять произвольный код и получать доступ к конфиденциальным данным.
Модель Claude обнаружила 62 уязвимости, которым присвоены идентификаторы CVE, и все они получили высокий или критический уровень опасности.
В Google Chrome найдена цепочка атак, включающая уязвимость в движке V8, обход ASLR и ошибку use-after-free в FedCM, позволяющая выполнить код вне песочницы.
В Safari модель смогла обойти политику одного источника (Same-Origin Policy), получив доступ к истории браузера, cookie и данным авторизованных сайтов.
На смартфоне Google Pixel 9 была продемонстрирована атака, позволяющая копировать фотографии и личные файлы без разблокировки экрана.
В Windows обнаружена уязвимость CVE-2026-33096, связанная с обработкой сетевых запросов HTTP/3, вызывающая аварийное завершение работы сервера.
Для Linux создан эксплойт для серверов с Multipath TCP, позволяющий удаленно выполнять команды с правами root без предварительной авторизации.
Исправления для Chrome вошли в версию 156, а уязвимости в Windows и Linux также были устранены разработчиками.
«В демонстрации исследователей обычная установка Chrome с настройками по умолчанию на macOS запускала приложение «Калькулятор» через несколько секунд после загрузки вредоносной страницы. Дополнительных действий пользователя не требовалось.» — Habr