Компания Anthropic опубликовала исследование, в котором заявляет, что неизданная внутренняя модель Claude обнаружила уязвимости в Google Chrome, Safari, Android, Windows и Linux и объединила их в пять работающих цепочек эксплойтов. По данным Anthropic, все уязвимости были раскрыты вендорам до публикации и уже исправлены. Эксплойты созданы в лабораторных условиях и не зафиксированы в реальных атаках. Однако ряд ключевых заявлений компании — в частности, о степени автономности модели и масштабе найденных уязвимостей — опирается преимущественно на собственный отчёт Anthropic, и независимая верификация подтверждает лишь часть из них.
Что подтверждено независимо, а что — нет
Центральное утверждение Anthropic — что одна модель с «минимальным участием человека» нашла несколько разрозненных уязвимостей и собрала из них рабочий эксплойт — до сих пор было прерогативой узкоспециализированных команд исследователей. Это утверждение опирается исключительно на собственный отчёт компании: Anthropic не раскрывает, какие именно действия выполнял человек на каждом этапе, и не называет модель, ограничиваясь описанием «неизданная внутренняя исследовательская модель».
Частичное независимое подтверждение всё же существует. Примечания к выпуску Chrome 156 указывают Xinyang Ge из Anthropic при содействии Claude в качестве автора как минимум одного исправления. Это подтверждает факт участия модели Claude в обнаружении уязвимостей Chrome, но не подтверждает заявленный масштаб — 62 CVE, 13 побегов из песочницы и 21 уязвимость, компрометирующую рендерер.
Пять цепочек эксплойтов: технические подробности
Chrome: четырёхзвенная цепочка до выполнения кода
По данным Anthropic, модель использовала четыре отдельных уязвимости последовательно: повреждение памяти в движке V8, побег из песочницы V8, состояние гонки в CacheStorage для чтения памяти привилегированного процесса браузера, и use-after-free в FedCM для выполнения кода за пределами песочницы. Демонстрационный эксплойт, как сообщается, запускал приложение «Калькулятор» на Mac с Chrome за секунды после загрузки страницы, без дополнительных действий пользователя. Исправления вошли в Chrome 156 (сборки 156.0.8078.47 для Linux, 156.0.8078.47/.48 для Windows и Mac), выпущенный 20 октября 2026 года.
Safari: обход same-origin policy без выполнения кода
Цепочка для Safari принципиально отличается: по описанию Anthropic, она не выполняет произвольный код, а получает полный доступ на чтение и запись в память браузера и отключает политику одного источника (same-origin policy — правило, запрещающее одному сайту читать данные другого). В результате вредоносная страница может читать историю, cookies и отправлять аутентифицированные запросы к другим сайтам. Apple, как сообщается, исправила центральную use-after-free уязвимость в iOS и iPadOS 26.5.2, указав «Milad Nasr and Nicholas Carlini with Claude, Anthropic» в качестве авторов. Однако доступная страница обновления Apple не содержит прямого подтверждения именно этой цепочки.
Windows: отказ в обслуживании с расхождениями в описании
Цепочка для Windows — самая узкая по воздействию: это атака типа «отказ в обслуживании», при которой несколько сетевых пакетов вызывают сбой машины. Anthropic описывает уязвимость как чтение за пределами буфера (out-of-bounds read) в обработке QUIC ядром Windows. Однако запись CVE-2026-33096 на Tenable описывает затронутый компонент как HTTP.sys — встроенный обработчик веб-запросов Windows — а не QUIC-подсистему ядра. Оценка CVSS составляет 7.5 (High), и речь идёт о сетевом отказе в обслуживании, а не об удалённом выполнении кода. Публичная запись CVE, по имеющимся данным, не указывает автора обнаружения, поэтому атрибуция этой уязвимости Anthropic и Claude опирается только на заявление самой компании.
Linux: удалённое выполнение кода от root
Наиболее серьёзная по потенциальному воздействию цепочка — для Linux. По данным Anthropic, эксплойт позволяет выполнять команды от имени root по сети без аутентификации, при условии что целевой сервер использует слушатель multipath TCP. Модель сначала обходит KASLR (рандомизация адресного пространства ядра), утекая адрес памяти ядра за 48 минут, а затем за 5 минут получает root-шелл. Anthropic связывает эту цепочку с CVE-2026-98432, оценённой в 9.8 (Critical). Однако и здесь есть расхождение: запись CVE описывает use-after-free в IPv4 TCP, а не в multipath TCP. Связь между двумя описаниями устанавливается только через публикацию Anthropic.
Android: обход экрана блокировки
Anthropic также сообщает, что модель создала эксплойт для извлечения фотографий и персональных данных с заблокированного Android-устройства. Для этой уязвимости не удалось найти ни CVE-идентификатора, ни подтверждающего бюллетеня Google.
Расхождения и ограничения верификации
Анализ доступных источников выявляет несколько существенных расхождений между заявлениями Anthropic и публичными записями уязвимостей:
- CVE-2026-33096: Anthropic описывает QUIC-компонент ядра Windows, реестр CVE указывает HTTP.sys — это разные компоненты, и открытые источники не связывают их между собой.
- CVE-2026-98432: Anthropic описывает multipath TCP, реестр CVE — IPv4 TCP. Связь устанавливается только публикацией Anthropic.
- Заявление о 62 CVE в Chrome, включая 13 побегов из песочницы, подтверждается только отчётом Anthropic; примечания к Chrome 156 подтверждают атрибуцию отдельных исправлений, но не всего объёма.
- Ни одна из уязвимостей по состоянию на конец октября 2026 года не внесена в каталог CISA KEV и не отмечена как эксплуатируемая в реальных атаках.
Мы уже подробно разбирали обновление Chrome 156, в котором Google закрыла сотни уязвимостей, в том числе обнаруженных при помощи ИИ-инструментов.
Оценка воздействия
Если заявления Anthropic точны, это означает качественный сдвиг в возможностях автоматизированного поиска уязвимостей. Модель, способная самостоятельно находить и комбинировать уязвимости в цепочки эксплойтов, радикально снижает порог входа для создания сложных атак — работу, которая ранее требовала месяцев усилий специализированных команд.
Затронутые продукты охватывают практически весь спектр пользовательских платформ: Chrome и Safari — два доминирующих браузера, Windows и Linux — основные серверные и десктопные ОС, Android — мобильная платформа с миллиардами устройств. Наибольший риск представляет Linux-цепочка (CVSS 9.8, удалённое выполнение кода от root), хотя она требует специфической конфигурации с multipath TCP.
Рекомендации
- Chrome: обновите до версии 156.0.8078.47 или выше. Проверьте текущую версию через
chrome://version. - iOS/iPadOS: установите обновление до версии 26.5.2 через «Настройки → Основные → Обновление ПО».
- Windows: примените последние обновления безопасности, закрывающие CVE-2026-33096.
- Linux: обновите ядро до версии, включающей исправление CVE-2026-98432 (исправлено upstream 15 октября). Серверы с multipath TCP в приоритете.
- Для организаций, использующих ИИ-инструменты в исследованиях безопасности: Anthropic предлагает доступ к Claude Opus 5.5, Sonnet 5.5 и Mythos 5.1 через Cyber Verification Program для верифицированных специалистов.
Публикация Anthropic фиксирует важный момент: ИИ-модели переходят от теоретической способности находить уязвимости к демонстрации работающих цепочек эксплойтов. При этом значительная часть заявлений компании остаётся подтверждённой только её собственным отчётом. Независимо от степени доверия к этим заявлениям, практический вывод однозначен: все описанные уязвимости уже исправлены вендорами, и приоритетное действие — убедиться, что ваши системы обновлены до актуальных версий Chrome 156, iOS/iPadOS 26.5.2 и последних патчей ядра Linux и Windows.
