- Google выпустила обновление Chrome 156, устранив 52 уязвимости.
- В рамках исследования экспериментальная модель Claude смогла самостоятельно построить цепочку атак для обхода защиты браузера и выполнения кода за его пределами без дополнительных действий пользователя.
- Anthropic также продемонстрировала возможности Claude по эксплуатации уязвимостей в Safari, Android, Windows и Linux.
Компания Anthropic представила исследование, в котором продемонстрировала способность экспериментальной модели Claude находить и комбинировать уязвимости для проведения сложных кибератак на Chrome, Safari, Android, Windows и Linux.
В то же время Google выпустила обновление Chrome 156, которое устраняет 52 уязвимости безопасности, в частности четыре критические. Часть проблем выявили с помощью моделей искусственного интеллекта Claude от Anthropic и OpenAI Codex Security.
Обновление Chrome версии 156.0.8078.73/.74 для Windows и macOS и 156.0.8078.73 для Linux будет распространяться в течение следующих дней и недель.
Среди исправленных проблем — повреждение памяти, некорректная проверка входных данных, ошибки контроля доступа и использование памяти после ее освобождения.
В частности, исследователь Синьян Ге из Anthropic с помощью Claude обнаружил несколько уязвимостей, включая критические CVE-2026-118306 и CVE-2026-118331. Инструмент OpenAI Codex Security также помог найти проблемы высокого уровня опасности в компонентах Turbolev, ImageCapture, Video и PDFium.
Claude научился комбинировать уязвимости для сложных атак
По данным Anthropic, внутренняя исследовательская модель Claude смогла построить полную цепочку эксплуатации уязвимостей Chrome, которая позволяла выполнять произвольный код за пределами изолированной среды браузера.
Во время демонстрации на macOS открытие вредоносной веб-страницы приводило к запуску приложения «Калькулятор» в течение нескольких секунд без дополнительных действий пользователя.
Для этого чат-бот Claude последовательно выявил проблемы в JavaScript-движке V8, механизмах изоляции памяти, CacheStorage и FedCM.
В целом Anthropic сообщила о 62 уязвимостях Chrome, которым присвоены идентификаторы CVE и которые были исправлены по состоянию на Chrome 156. Все они имели критический или высокий уровень опасности. Среди них 13 позволяли выходить за пределы изолированной среды, а 21 могла использоваться для компрометации процесса отображения страниц.
Какие еще системы исследовал Claude?
Anthropic также привела примеры атак на другие популярные платформы:
- Safari: Claude выстроил цепочку эксплуатации, которая позволяла обходить политику изоляции сайтов, получать доступ к истории браузера, cookie и другим конфиденциальным данным. Apple подтвердила проблему и выпустила исправление;
- Android: модель нашла способ получать фотографии и другие данные с заблокированного Google Pixel 9 через физическое USB-подключение. Google устранила проблему;
- Windows: Claude выявил уязвимость CVE-2026-33096 в реализации протокола QUIC, которая позволяла удаленно вызывать сбои серверов, обрабатывающих HTTP/3-запросы. Microsoft исправила ее;
- Linux: модель продемонстрировала возможность удаленного выполнения команд с правами root на уязвимых серверах с поддержкой Multipath TCP без учетных данных и взаимодействия с пользователем. Проблему CVE-2026-98432 устранили.
Исследователи также сообщили об обнаружении уязвимостей в FreeBSD, OpenBSD и популярной инфраструктуре изоляции приложений.
В Anthropic подчеркнули, что передовые ИИ-модели уже способны не только находить отдельные ошибки, но и объединять их в работоспособные цепочки атак с минимальным участием человека.
«Предоставление защитникам доступа к мощным моделям имеет решающее значение, чтобы они могли опережать злоумышленников и исправлять уязвимости до того, как ими воспользуются», — отметили в компании.
Anthropic рекомендовала разработчикам проверять код на этапе создания запросов на внесение изменений, а не ограничиваться исправлением уже накопившихся проблем. Компания также расширила программу Cyber Verification Program, которая предоставляет квалифицированным специалистам по кибербезопасности доступ к передовым моделям Claude.
В то же время Google рекомендует пользователям установить актуальную версию Chrome.
В то же время случаи выхода ИИ-агентов за пределы предоставленных полномочий фиксируют и в других сферах. В частности, американские банки сообщили о доступе сторонних ИИ-агентов к счетам клиентов, а в Индии агенты во время тестирования проникли во внутренние системы компаний и получили конфиденциальные данные.
Кроме того, исследовательская модель OpenAI использовала средства стороннего криптокошелька для развертывания смарт-контрактов в тестовой сети Ethereum Sepolia без разрешения владельца.
Сообщение ИИ-модель Claude научилась взламывать Chrome: Google исправила десятки уязвимостей появились сначала на INCRYPTED.