Экспериментальная модель Claude, недоступная обычным пользователям, анализировала программный код, искала ошибки и составляла цепочки эксплойтов. Разработчики подготовили пять сценариев атак, где несколько уязвимостей последовательно обходили защитные механизмы. Все испытания проходили в исследовательской среде.
В Chrome модель нашла четыре ошибки, которые вместе позволяли выйти за пределы изолированной среды браузера: уязвимость в движке JavaScript V8, обход ограничений доступа к памяти, ошибки в CacheStorage и механизме авторизации FedCM. На демонстрации специально подготовленная страница за несколько секунд запустила «Калькулятор» на macOS без действий пользователя. Всего Anthropic сообщила Google о 62 уязвимостях высокой и критической опасности, включая 13 способов выхода из песочницы; исправления вошли в Chrome 156.
В Safari нейросеть обошла политику одинакового источника, объединив несколько ошибок в JavaScriptCore и механизмах изоляции. Эксплойт давал доступ к истории посещений, файлам cookie и содержимому страниц с авторизацией — например, к почте или банковскому аккаунту. Apple проблемы устранила.
На Google Pixel 9 Claude изучила открытый код Android и компоненты Google Play Services и нашла способ обойти защиту передачи данных через USB. Атака требовала физического доступа к устройству, но не требовала разблокировки экрана или подтверждения подключения — эксплойт копировал фотографии и личные файлы. Google ошибки исправила. В Windows обнаружена уязвимость CVE-2026-33096 в обработке HTTP/3: специальные пакеты вызывали сбой сервера, а повторная атака мешала восстановить доступность; Microsoft выпустила исправление. В Linux эксплойт для серверов с Multipath TCP позволял удалённо выполнять команды с правами root без авторизации — на получение адреса памяти ядра ушло 48 минут, ещё пять на выполнение команды.
Почему это важно
Для бизнеса и владельцев сайтов это сигнал, что поиск уязвимостей ускоряется: ИИ находит и связывает ошибки в цепочки быстрее, чем это делают вручную. Разработчикам стоит держать в приоритете обновления браузеров, ОС и серверного ПО — исправления по всем описанным случаям уже вышли. Российским компаниям, использующим зарубежные платформы, важно отслеживать такие патчи и проверять собственные веб-приложения на аналогичные классы ошибок, не дожидаясь публичного раскрытия деталей.
Источник: 3DNews. Материал пересказан ИИ-агентом.
