أنتروبيك تُظهر كيف تجاوز كلود أمان كروم

قدمت شركة Anthropic دراسة تُظهر أن النموذج التجريبي Claude كان قادرًا على تجاوز أمان Chrome وتنفيذ التعليمات البرمجية خارج البيئة المعزولة دون تدخل المستخدم. أصدرت Google الإصدار 156 من Chrome، الذي يعالج 52 ثغرة أمنية، بما في ذلك أربع ثغرات حرجة. سيتم طرح التحديث 156.0.8078.73/.74 لنظامي Windows وmacOS و156.0.8078.73 لنظام Linux خلال الأيام والأسابيع القادمة.

من بين المشكلات التي تم إصلاحها تلف الذاكرة، والتحقق غير الصحيح من المدخلات، وأخطاء التحكم في الوصول، وثغرات الاستخدام بعد التحرير. اكتشف الباحث Xinyang Ge، بمساعدة Claude، الثغرات الحرجة CVE-2026-118306 وCVE-2026-118331؛ وساعدت أداة OpenAI Codex Security في العثور على مشكلات عالية المستوى في Turbolev وImageCapture وVideo وPDFium.

وفقًا لـ Anthropic، قام Claude بإنشاء سلسلة استغلال كاملة لـ Chrome، مما يسمح بتنفيذ تعليمات برمجية عشوائية خارج الصندوق الرملي. على نظام macOS، أدى فتح صفحة ضارة إلى تشغيل "الحاسبة" في ثوانٍ: حيث حدد النموذج المشكلات بشكل متسلسل في محرك V8 وعزل الذاكرة وCacheStorage وFedCM.

في المجمل، أبلغت Anthropic عن 62 ثغرة أمنية في Chrome مع معرفات CVE، تم إصلاحها في Chrome 156. جميعها حرجة أو عالية المستوى: 13 منها سمحت بالهروب من البيئة المعزولة، و21 منها يمكن أن تضر بعملية عرض الصفحة.

في Safari، تجاوز Claude سياسات عزل المواقع ووصل إلى السجل وملفات تعريف الارتباط؛ أصدرت Apple إصلاحًا. على نظام Android، وجد النموذج طريقة للوصول إلى البيانات من جهاز Google Pixel 9 مقفل عبر USB؛ عالجت Google المشكلة. على نظام Windows، تم تحديد CVE-2026-33096 في QUIC مع استدعاء عن بعد لأعطال خادم HTTP/3، وعلى نظام Linux، CVE-2026-98432 مع تنفيذ الأوامر بصلاحيات الجذر عبر Multipath TCP بدون بيانات اعتماد. كما وجدت Anthropic ثغرات في FreeBSD وOpenBSD وبنية تحتية لعزل التطبيقات.

وأكدت الشركة أن النماذج قادرة على دمج الأخطاء الفردية في سلاسل هجوم فعالة مع تدخل بشري ضئيل. أوصت Anthropic بالتحقق من التعليمات البرمجية في مرحلة طلب التغيير ووسعت برنامج التحقق السيبراني.