Компанія Anthropic оприлюднила результати дослідження, у якому експериментальна модель Claude продемонструвала вміння самостійно виявляти й об'єднувати вразливості для проведення складних атак на Chrome, Safari, Android, Windows і Linux.

Паралельно Google випустила оновлення Chrome 156, у якому закрито 52 діри в безпеці, серед них чотири критичні. Частину з них допомогли знайти моделі штучного інтелекту — Claude від Anthropic та OpenAI Codex Security.

Нова версія браузера — 156.0.8078.73/.74 для Windows і macOS та 156.0.8078.73 для Linux — поширюватиметься серед користувачів протягом найближчих днів і тижнів.

У списку закритих проблем — пошкодження пам'яті, хибна перевірка вхідних даних, помилки контролю доступу, а також використання пам'яті вже після її звільнення.

Дослідник Anthropic Сіньян Ге за допомогою Claude виявив кілька дір, у тому числі критичні CVE-2026-118306 та CVE-2026-118331. Інструмент OpenAI Codex Security, своєю чергою, допоміг відстежити проблеми високого рівня небезпеки в компонентах Turbolev, ImageCapture, Video та PDFium.

Як Claude навчився поєднувати діри в повноцінні атаки

У Anthropic повідомили, що внутрішня дослідницька версія Claude самостійно склала повний ланцюжок експлуатації вразливостей Chrome, який відкривав шлях до виконання довільного коду поза ізольованим середовищем браузера.

Під час демонстрації на macOS відвідування шкідливої сторінки через кілька секунд запускало застосунок «Калькулятор» — і все це без жодної додаткової дії з боку людини.

Щоб дійти такого результату, Claude послідовно знаходив проблеми в JavaScript-рушії V8, механізмах ізоляції пам'яті, а також у CacheStorage і FedCM.

Загалом Anthropic заявила про 62 вразливості Chrome із присвоєними ідентифікаторами CVE, які вже виправлені станом на версію Chrome 156. Усі вони мали критичний або високий рівень небезпеки: 13 дозволяли вийти за межі пісочниці, а ще 21 могла слугувати для компрометації процесу відображення сторінок.

Інші платформи під прицілом Claude

У Anthropic навели й інші приклади того, як модель атакувала популярні системи.

  • Safari: Claude вибудував ланцюжок експлуатації, який обходив ізоляцію сайтів і відкривав доступ до історії браузера, cookie та інших приватних даних. Apple підтвердила проблему й випустила патч.
  • Android: модель знайшла спосіб витягувати фотографії та інші дані із заблокованого Google Pixel 9 через фізичне USB-з'єднання. Google усунула цю ваду.
  • Windows: Claude виявив вразливість CVE-2026-33096 у реалізації протоколу QUIC, яка дозволяла дистанційно обвалювати сервери, що обробляють запити HTTP/3. Microsoft випустила виправлення.
  • Linux: модель показала, як можна віддалено виконувати команди з правами root на серверах із підтримкою Multipath TCP — без облікових даних і без будь-якої взаємодії з користувачем. Ваду CVE-2026-98432 вже закрили.

Дослідники також заявили про виявлені вразливості у FreeBSD, OpenBSD та в поширеній інфраструктурі ізоляції застосунків.

В Anthropic наголосили, що передові ШІ-моделі вже вміють не просто знаходити окремі помилки, а й складати з них робочі ланцюжки атак, майже не потребуючи людської участі.

Надання захисникам доступу до потужних моделей має вирішальне значення, щоб вони могли випереджати зловмисників і виправляти вразливості до того, як ними скористаються.

Anthropic

Компанія радить розробникам перевіряти код ще на етапі створення запитів на внесення змін, а не чекати, поки проблеми накопичаться і їх доведеться виправляти заднім числом. Anthropic також розширила програму Cyber Verification Program, яка дає кваліфікованим фахівцям із кібербезпеки доступ до найпотужніших версій Claude.

Google зі свого боку закликає користувачів якнайшвидше оновити Chrome до найновішої версії.

Подібні випадки, коли ШІ-агенти виходять за межі наданих їм повноважень, фіксують і в інших галузях. Так, американські банки повідомляли про несанкціонований доступ сторонніх ШІ-агентів до рахунків клієнтів, а в Індії під час тестувань агенти проникали у внутрішні системи компаній і отримували конфіденційні дані.

Крім того, дослідницька модель OpenAI без дозволу власника скористалася коштами стороннього криптогаманця для розгортання смартконтрактів у тестовій мережі Ethereum Sepolia.