Claude napisał exploity na Chrome, Safari i Linuksa. Co ujawnił Anthropic

Co dokładnie opisał Anthropic

Wpis podpisało siedmioro badaczy zespołu Frontier Red Team, m.in. Nicholas Carlini i Xinyang Ge. Ten drugi był już wymieniany przez Google jako autor zgłoszeń do Chrome 155 przygotowanych z pomocą Claude. Tym razem Anthropic pokazuje coś więcej niż listę znalezionych błędów: model sam łączył kilka luk w kompletny łańcuch ataku i dostarczał działający dowód koncepcji (proof of concept).

Firma określa model jako niewydany, wewnętrzny model badawczy używany od kilku miesięcy. Nie podaje jego nazwy. Wszystkie testy odbyły się w laboratorium, a nie na systemach ofiar, i nie ma informacji, by któraś z luk była wykorzystywana w atakach.

Pięć przypadków i stan poprawek

Zestawienie poniżej opisuje skutek każdego ataku, a nie sposób jego przeprowadzenia. Szczegóły techniczne pomijamy celowo, bo nie są potrzebne do oceny ryzyka ani do zabezpieczenia systemów.

• Chrome na macOS - wykonanie kodu po wejściu na przygotowaną stronę i jednym kliknięciu. 62 CVE od Anthropic, wszystkie naprawione najpóźniej w Chrome 156.
• Safari - odczyt danych z innych witryn, np. historii i ciasteczek, bez przejmowania komputera. Apple potwierdził zgłoszenie tego samego dnia i wydał poprawkę.
• Android na Pixel 9 - wyciągnięcie zdjęć i danych z zablokowanego telefonu podłączonego kablem USB. Google usunął błąd, data poprawki nie została podana.
• Windows - zdalne zawieszenie i restart serwera obsługującego HTTP/3. CVE-2026-33096, poprawka z kwietnia 2026 roku dla Windows 11 oraz Windows Server 2022 i 2025.
• Linux - zdalne przejęcie serwera z uprawnieniami root bez udziału ofiary, przy włączonej obsłudze multipath TCP. CVE-2026-98432, poprawka w jądrze głównym i gałęziach stabilnych.

Co budzi wątpliwości w opisie

Część danych pochodzi wyłącznie od Anthropic. Serwis Cyber Security News zwrócił uwagę, że publiczny opis CVE-2026-33096 wskazuje sterownik HTTP.sys, a nie implementację QUIC w jądrze, jak pisze Anthropic. Z kolei rekord CVE-2026-98432 mówi o błędzie w obsłudze IPv4 w TCP i nie wspomina o multipath TCP. Te rozbieżności mogą wynikać z uproszczeń w opisach, ale nie zostały wyjaśnione.

Niepotwierdzone pozostają też szacunki. Anthropic ocenia, że w internecie działa kilka milionów serwerów Windows podatnych na atak przez HTTP/3, ale nie podaje metody tego wyliczenia. Nie wiadomo również, ile pracy wykonał człowiek, a ile model, ani ile kosztowały obliczenia.

Dlaczego to ważne dla obrońców

W naszej ocenie najważniejsza zmiana to tempo. Jeszcze na początku października modele pomagały badaczom znajdować pojedyncze błędy, czego przykładem były zgłoszenia do Chrome 155. Teraz Anthropic pokazuje model, który doprowadza znalezisko do działającego ataku na najpopularniejsze systemy. Podobne zdolności wykazują już modele dostępne publicznie, co opisywaliśmy przy testach chińskiego GLM-5.3.

Anthropic stosuje zasadę skoordynowanego ujawniania: producent dostaje 90 dni na poprawkę i kolejne 45 dni, zanim firma opisze szczegóły wykraczające poza publiczny biuletyn. Najmocniejsze modele do zadań bezpieczeństwa udostępnia tylko zweryfikowanym zespołom w ramach Cyber Verification Program. Firma zaleca obrońcom skanowanie własnego kodu, ograniczanie liczby nowych błędów już na etapie pull requestów i szybkie łatanie zaległości.

Co zrobić teraz w firmie i w domu

Żaden z opisanych błędów nie wymaga nowych narzędzi. Wystarczy sprawdzić, czy aktualizacje rzeczywiście trafiły na urządzenia. W polskich firmach najczęściej zaniedbywane są serwery z Linuksem pracujące na starszych jądrach oraz telefony służbowe bez centralnego zarządzania.

1. Zaktualizuj Chrome do wersji 156 lub nowszej i uruchom przeglądarkę ponownie. To samo dotyczy przeglądarek opartych na Chromium, które przejmują poprawki z opóźnieniem.
2. Zainstaluj bieżące aktualizacje macOS, iOS i Safari oraz poprawki bezpieczeństwa Androida.
3. Na serwerach Windows sprawdź, czy zainstalowano aktualizacje co najmniej z kwietnia 2026 roku, zwłaszcza jeśli obsługują HTTP/3.
4. Na serwerach z Linuksem zaktualizuj jądro do wersji z poprawką dla CVE-2026-98432 i zrestartuj maszynę. Jeśli multipath TCP nie jest potrzebny, rozważ jego wyłączenie po konsultacji z administratorem.
5. Zespoły programistów mogą włączyć automatyczny przegląd bezpieczeństwa kodu przy pull requestach.

Czego nie wiadomo

Anthropic nie ujawnia, czy i kiedy model badawczy trafi do klientów, ani czy jest powiązany z wcześniej zapowiadanymi modelami Mythos. Nie wiadomo też, ile luk model znalazł łącznie. Wpis wspomina jedynie o błędach w OpenBSD, FreeBSD i Linuksie pozwalających podnieść uprawnienia lokalnie, o ucieczkach z popularnych sandboxów oraz o licznych błędach w aplikacjach internetowych, bez liczb i identyfikatorów.