Anthropic Claude-дың Chrome қауіпсіздігін қалай айналып өткенін көрсетті

Anthropic Claude атты эксперименттік модельдің Chrome қауіпсіздігін айналып өтіп, пайдаланушы әрекеттерінсіз оқшауланған ортадан тыс кодты орындауға қабілетті екенін көрсететін зерттеу ұсынды. Google 52 осалдықты, соның ішінде төрт маңыздысын түзететін Chrome 156 нұсқасын шығарды. Windows және macOS үшін 156.0.8078.73/.74 және Linux үшін 156.0.8078.73 жаңартулары алдағы күндер мен апталарда таратылады.

Түзетілген мәселелердің арасында жадтың бұзылуы, дұрыс емес енгізу валидациясы, қол жеткізу бақылау қателері және босатылғаннан кейін пайдалану осалдықтары бар. Зерттеуші Xinyang Ge Claude көмегімен CVE-2026-118306 және CVE-2026-118331 маңызды осалдықтарын анықтады; OpenAI Codex Security құралы Turbolev, ImageCapture, Video және PDFium-дағы жоғары деңгейдегі мәселелерді табуға көмектесті.

Anthropic мәліметінше, Claude Chrome-ды эксплуатациялау тізбегін толық құрастырып, құмсалғыштан тыс еркін кодты орындауға мүмкіндік берді. macOS жүйесінде зиянды бетті ашу бірнеше секунд ішінде "Калькуляторды" іске қосты: модель V8 қозғалтқышындағы, жад оқшаулауындағы, CacheStorage және FedCM-дегі мәселелерді дәйекті түрде анықтады.

Барлығы, Anthropic CVE идентификаторлары бар 62 Chrome осалдығын хабарлады, олар Chrome 156 нұсқасында түзетілді. Олардың барлығы маңызды немесе жоғары деңгейлі: 13 оқшауланған ортадан шығуға мүмкіндік берді, 21 бет көрсету процесін бұзуы мүмкін еді.

Safari-де Claude сайт оқшаулау саясаттарын айналып өтіп, тарих пен cookie файлдарына қол жеткізді; Apple түзету шығарды. Android жүйесінде модель USB арқылы құлыпталған Google Pixel 9-дан деректерге қол жеткізудің жолын тапты; Google мәселені шешті. Windows жүйесінде QUIC-те HTTP/3 серверінің қашықтан шақырылуы арқылы құлауын анықтайтын CVE-2026-33096 анықталды, ал Linux жүйесінде Multipath TCP арқылы түбірлік артықшылықтармен команданы орындау үшін CVE-2026-98432 анықталды. Anthropic FreeBSD, OpenBSD және қолданба оқшаулау инфрақұрылымындағы осалдықтарды да тапты.

Компания модельдердің жеке қателерді минималды адам қатысуымен жұмыс істейтін шабуыл тізбектеріне біріктіре алатынын атап өтті. Anthropic кодты өзгерту сұрауы кезеңінде тексеруді ұсынды және Кибер верификация бағдарламасын кеңейтті.