AI на Anthropic сглоби експлойти за Chrome и Linux

На 27 октомври екипът Frontier Red Team на Anthropic публикува доклад, според който неиздаден вътрешен изследователски модел е намерил уязвимости в най-масовия софтуер по света и сам ги е свързал в пет работещи вериги за атака: едноклик изпълнение на код в Chrome, едноклик верига в Safari, заобикаляне на заключен екран в Android, отдалечен denial of service във Windows и zero-click root достъп в Linux.

Всички дупки са докладвани първо на производителите и вече са закърпени. Веригите са правени в лаборатория, по поръчка на изследователите, и не са виждани в реална атака.

Chrome: от уеб страница до Calculator

Най-подробно описаната верига е срещу Chrome и има четири стъпки. Моделът открива повреда на heap паметта в JavaScript двигателя V8, после втора уязвимост, с която излиза от паметовия sandbox на V8 и обезсилва ASLR — тоест намира къде в паметта стои кодът на браузъра и построява ROP верига, за да овладее renderer процеса.

Третата стъпка е race condition в CacheStorage, през която превзетият renderer чете памет извън sandbox-а и научава подредбата на привилегирования процес. Четвъртата е use-after-free във FedCM, механизма на Chrome за федериран вход. Резултатът: произволен код извън sandbox-а.

Демонстрацията е нагледна — на стандартен Mac с Chrome проба на концепцията отваря Calculator секунди след зареждането на страницата, без нито едно допълнително кликване.

Общият улов в Chrome е по-голям от самата верига: 62 CVE са присвоени и закърпени до Chrome 156, излязъл на 20 октомври. Всички са с критична или висока степен, включително 13 излизания от sandbox и 21 уязвимости за компрометиране на renderer процеса.

Safari, Android, Windows и Linux

Веригата за Safari е различна по характер — тя е data-only атака и никъде не разчита на изпълнение на произволен код. Минава през use-after-free в TypedArray, заобикаляне на Gigacage и уязвимост в IPC на WebContent sandbox-а, за да изключи same-origin policy. Оттам нататък нападателят може да чете история, бисквитки и сесийни данни и да праща автентикирани заявки между различни домейни. Apple е пуснала корекция в iOS и iPadOS 26.5.2 на 29 юни.

При Android става дума за три уязвимости, вързани в едно: ограничението за пренос на данни по USB при заключен телефон, авторизацията при сдвояване и проверката на ключовото съгласуване падат една след друга, а накрая остава твърдо зададена проверка при прехвърляне на файлове. Тестовете са правени върху Google Pixel 9, с четене на сорс код, reverse engineering и физически опити с устройството — крайният ефект е изнасяне на снимки и лични данни от заключен телефон.

Windows получава CVE-2026-33096 (CVSS 7.5) — четене извън границите на паметта в ядрената имплементация на QUIC/HTTP/3. Няколко пакета стигат, за да срине машината, а по оценка на Anthropic в интернет има няколко милиона уязвими сървъра, които слушат на този порт.

Най-тежкото е при Linux: CVE-2026-98432 с CVSS 9.8, use-after-free от race condition в multipath TCP стека, който дава zero-click изпълнение на код като root. Разбивката на времето е показателна — 48 минути за обезсилване на KASLR и още 5 минути до root shell. Корекцията е влязла upstream на 15 октомври и е пренесена към всички поддържани stable клонове.

Anthropic е приложила 90 дни за закърпване плюс още 45 дни, преди да обсъжда детайли публично.

Не е само Anthropic

Същата седмица дава още два повода за същия разговор. Mozilla пусна Firefox 159 на 27 октомври с 167 закърпени уязвимости — 108 високи, 52 средни и 7 ниски, без критични и без следи от активна експлоатация. От тях 41 идват от OpenAI: 34 от агента Codex Security и 7 от изследовател в компанията. Mozilla уточнява, че високият брой се дължи и на промяна в практиката — вече всяка вътрешно открита memory safety грешка получава отделно CVE.

Паралелно The Register съобщи, че системата Cipher на Causal Security е намерила четири дупки в EPICS Base — софтуер за индустриален и научен контрол — за 3 часа и 49 минути. Една е критична (CVSS 9.8, integer overflow), другите три са високи. CVE-2026-114595 до 114598 засягат около 90 големи проекта, сред които Advanced Photon Source в Argonne и термоядреният реактор ITER; CISA издаде бюлетин ICSA-26-300-01, а поправката е в EPICS Base 7.0.11.

Снимка: Anthropic

Другата страна на монетата е цената. В отделен анализ на Anthropic изследовател въоръжава известна уязвимост в Chrome с GLM-5.3-Flash за 20 минути човешко внимание и около осем часа работа на модела — сметка от 20,40 долара (около 18 €) по тарифите на Zhipu.

Защо това има значение за вас

Практическата поука е скучна, но важна: обновявайте. Chrome 156, Firefox 159, iOS 26.5.2 и актуалното ядро на Linux затварят точно тези вериги. Съветът на самия екип е в същия дух — сканирането на собствения код е по-важно от всякога.

Контекстът е и защо това не е абстрактно. Tom’s Guide описва отчет на Dream Research за 25 превзети сървъра в САЩ, Япония, Тайван и Южна Корея през критични дупки в PHP — същите, за които писахме, когато PHP2Shell започна да се експлоатира масово. В средата на нападателите изследователите намират Claude Code, aiscan, DeepSeek и Kimi, а в една организация, свързана с американското правителство, са изтекли вътрешна мрежова информация, списъци със служители и идентификационни данни. Точната роля на AI инструментите остава неясна.

Новината идва и в особен момент за самата Anthropic, която подаде документи за листване на Nasdaq дни по-рано. Силната теза в доклада не е конкретна дупка, а че един модел е намерил няколко независими уязвимости и ги е сглобил в работещ експлойт — задача, която досега беше запазена за малко на брой специализирани екипи. Добрата новина е, че този път екипът е бил от страната на защитата.