Anthropic zeigt, wie Claude die Sicherheit von Chrome umging

Anthropic hat eine Studie vorgestellt, die zeigt, dass das experimentelle Modell Claude in der Lage war, die Sicherheit von Chrome zu umgehen und Code außerhalb der isolierten Umgebung ohne Benutzeraktionen auszuführen. Google hat Chrome 156 veröffentlicht, das 52 Schwachstellen behebt, darunter vier kritische. Das Update 156.0.8078.73/.74 für Windows und macOS und 156.0.8078.73 für Linux wird in den kommenden Tagen und Wochen ausgerollt.

Zu den behobenen Problemen gehören Speicherbeschädigungen, fehlerhafte Eingabevalidierungen, Zugriffssteuerungsfehler und Use-After-Free-Schwachstellen. Forscher Xinyang Ge entdeckte mit Hilfe von Claude die kritischen CVE-2026-118306 und CVE-2026-118331; das OpenAI Codex Security-Tool half, hochrangige Probleme in Turbolev, ImageCapture, Video und PDFium zu finden.

Laut Anthropic konstruierte Claude eine vollständige Chrome-Exploiting-Kette, die die Ausführung beliebigen Codes außerhalb der Sandbox ermöglichte. Auf macOS startete das Öffnen einer bösartigen Seite in Sekunden den "Taschenrechner": das Modell identifizierte nacheinander Probleme in der V8-Engine, Speicherisolation, CacheStorage und FedCM.

Insgesamt meldete Anthropic 62 Chrome-Schwachstellen mit CVE-Identifikatoren, die in Chrome 156 behoben wurden. Alle sind kritisch oder hochrangig: 13 ermöglichten das Entkommen aus der isolierten Umgebung, 21 könnten den Seitenrendering-Prozess kompromittieren.

In Safari umging Claude die Site-Isolationsrichtlinien und griff auf Verlauf und Cookies zu; Apple veröffentlichte einen Fix. Auf Android fand das Modell einen Weg, um über USB auf Daten eines gesperrten Google Pixel 9 zuzugreifen; Google behob das Problem. Auf Windows wurde CVE-2026-33096 in QUIC mit Remote-Auslösung von HTTP/3-Serverabstürzen identifiziert, und auf Linux CVE-2026-98432 mit Befehlsausführung mit Root-Rechten über Multipath TCP ohne Anmeldedaten. Anthropic fand auch Schwachstellen in FreeBSD, OpenBSD und der Anwendungsisolation-Infrastruktur.

Das Unternehmen betonte, dass Modelle in der Lage sind, einzelne Fehler zu funktionierenden Angriffsketten zu kombinieren, mit minimalem menschlichen Eingriff. Anthropic empfahl, den Code in der Änderungsanforderungsphase zu überprüfen und das Cyber Verification Program zu erweitern.