ИИ‑модель Anthropic сам нашла десятки уязвимостей и взломала Chrome, Safari, Android и серверы

Экспериментальная версия Claude, недоступная пользователям, получила от исследователей Anthropic набор стартовых задач. Модель проанализировала исходный код, нашла ошибки и собрала цепочки эксплойтов, после чего представила пять сценариев атак, где уязвимости использовались последовательно.

В Chrome Claude обнаружила четыре ошибки в движке V8, CacheStorage и механизме FedCM, что позволило выйти за пределы песочницы и запустить приложение «Калькулятор» на macOS без участия пользователя. В итоге Anthropic передала Google 62 уязвимости, из них 13 — прямые пути выхода из sandbox; исправления вошли в Chrome 156.

Safari не ускользнула: модель собрала несколько багов в JavaScriptCore и изоляции браузера, обойдя Same‑Origin Policy и получив доступ к истории, cookie и открытым сессиям. На Android‑устройстве Pixel 9 Claude обошла проверку USB‑подключения, скопировала фотографии и файлы без разблокировки экрана. В Windows модель нашла уязвимость CVE‑2026‑33096 в HTTP/3, а в Linux создала эксплойт для Multipath TCP, позволяющий выполнить команды root после 48‑минутного поиска адреса ядра. Все найденные проблемы переданы разработчикам и уже исправлены. Исследователи считают, что такие возможности ИИ ускорят поиск багов, но одновременно открывают новые пути для злоумышленников.