ClaudeAnthropic 27 октября опубликовала исследование о пяти цепочках атак, которые разработала её неанонсированная модель ИИ. Они затронули Chrome, Safari, Android, Windows и Linux: от чтения данных с заблокированного телефона до удалённого получения прав администратора на сервере. По данным компании, разработчики затронутых продуктов уже выпустили исправления. Название модели и сроки её публичного выпуска Anthropic не сообщает.
Chrome: выход из песочницы после открытия страницы
В исследовании Frontier Red Team описана цепочка из четырёх уязвимостей Chrome. После загрузки вредоносной страницы она позволяла выполнить код за пределами защитной песочницы браузера с правами текущего пользователя. В демонстрации на Mac через несколько секунд запускалось приложение «Калькулятор»; дополнительных действий от пользователя не требовалось.
Песочница браузера – механизм изоляции, ограничивающий доступ процессов, обрабатывающих веб-страницы, к системе и данным пользователя. Поэтому выполнение кода внутри такого процесса и выход за пределы его изоляции имеют разные последствия.
Всего, по данным Anthropic, её находки в Chrome получили 62 идентификатора CVE, включая 13 случаев обхода песочницы. Компания сообщает, что все эти проблемы устранены к выпуску Chrome 156. Google выпустила стабильную версию 20 октября; в бюллетене есть уязвимости с указанием исследователей Anthropic и помощи Claude.
Safari: доступ к данным сайтов с активным входом
В Safari модель построила атаку, обходящую правило одного источника, которое ограничивает доступ одного сайта к данным другого. Вредоносная страница могла обращаться к ресурсам от имени уже вошедшего в аккаунт пользователя и читать ответы. Например, при активной сессии почтового сервиса это создавало возможность прочитать письма.
Особенность цепочки – для неё не потребовалось выполнять произвольный машинный код: атака изменяла данные в памяти браузера. Apple выпустила исправление; в бюллетене безопасности iOS 26.5.2 и iPadOS 26.5.2 от 29 июня указана найденная исследователями Anthropic с Claude ошибка WebKit CVE-2026-43715.
Android: фотографии с заблокированного телефона через USB
Android-эксплойт позволял извлечь фотографии и другие личные сведения с заблокированного смартфона. Для атаки требовались физический доступ к устройству и подключение по USB. Исследователи проверяли её на Google Pixel 9, изучая как открытые компоненты Android, так и закрытые компоненты сервисов Google Play.
Атака использовала механизм переноса данных между устройствами и обходила проверки сопряжения и разрешения на передачу файлов. Это не демонстрация удалённого взлома любого Android-смартфона. Google устранила проблему, однако Anthropic не указала номер исправленной версии Android или сервисов Google Play.
Windows и Linux: разные последствия для серверов
В Windows модель обнаружила возможность удалённо вызывать сбой системы, принимающей HTTP/3-запросы через встроенную реализацию Windows. Повторение атаки позволяло снова и снова выводить сервер из строя. Продемонстрированный результат – отказ в обслуживании, без выполнения кода или чтения сохранённых данных.
В Linux результат был серьёзнее: удалённое выполнение команд с правами root без учётных данных и действий пользователя. Однако для атаки требовался доступный по сети серверный сокет Multipath TCP. Поэтому распространять результат на все Linux-системы нельзя. В лабораторной демонстрации полная атака заняла около 53 минут.
Роль исследователей и действия пользователей
Anthropic утверждает, что после начальных инструкций модель разрабатывала цепочки с небольшим участием человека. Исследователи при этом задавали задачи, предоставляли инструменты и проверяли результаты. Представленные примеры показывают возможности модели в контролируемой среде, но сами по себе не подтверждают применение этих атак против пользователей.
Пользователям стоит установить доступные обновления браузеров и операционных систем. В Google Chrome проверку можно запустить через меню «Справка» – «О браузере Google Chrome». После загрузки обновления нажмите «Перезапустить», если браузер предлагает это действие: такой порядок указан в официальной справке Google.
Вывод
Исследование показывает, что ИИ способен объединять отдельные ошибки в работающие атаки с серьёзными последствиями. Для пользователей практическое значение имеют установленные исправления, а для администраторов – также доступные из сети службы и их конфигурация. Условия каждого испытания важны: возможность прочитать данные телефона через USB и удалённо скомпрометировать сервер требуют разных мер защиты.
