앤트로픽, 클로드가 크롬 보안을 우회한 방법 시연

Anthropic은 실험 모델 Claude가 Chrome의 보안을 우회하고 사용자 조작 없이 격리된 환경 외부에서 코드를 실행할 수 있었음을 보여주는 연구를 발표했습니다. Google은 52개의 취약점을 해결한 Chrome 156을 출시했으며, 이 중 4개는 치명적입니다. Windows 및 macOS용 156.0.8078.73/.74 업데이트와 Linux용 156.0.8078.73 업데이트는 앞으로 며칠 및 몇 주에 걸쳐 배포될 예정입니다.

수정된 문제 중에는 메모리 손상, 잘못된 입력 검증, 접근 제어 오류 및 use-after-free 취약점이 포함되어 있습니다. 연구원 Xinyang Ge는 Claude의 도움으로 중요한 CVE-2026-118306 및 CVE-2026-118331을 발견했으며, OpenAI Codex Security 도구는 Turbolev, ImageCapture, Video 및 PDFium의 고급 문제를 찾는 데 도움을 주었습니다.

Anthropic에 따르면 Claude는 임의 코드 실행을 허용하는 완전한 Chrome 익스플로잇 체인을 구성하여 샌드박스 외부에서 실행할 수 있었습니다. macOS에서는 악성 페이지를 열면 몇 초 만에 "계산기"가 실행되었습니다. 모델은 V8 엔진, 메모리 격리, CacheStorage 및 FedCM의 문제를 순차적으로 식별했습니다.

총 62개의 Chrome 취약점이 CVE 식별자로 보고되었으며, Chrome 156에서 수정되었습니다. 이들 모두는 치명적이거나 고급 수준입니다: 13개는 격리된 환경을 탈출할 수 있었고, 21개는 페이지 렌더링 프로세스를 손상시킬 수 있었습니다.

Safari에서는 Claude가 사이트 격리 정책을 우회하고 기록 및 쿠키에 접근했으며, Apple은 수정 사항을 발표했습니다. Android에서는 모델이 USB를 통해 잠긴 Google Pixel 9에서 데이터를 액세스하는 방법을 발견했으며, Google은 이 문제를 해결했습니다. Windows에서는 QUIC의 CVE-2026-33096이 HTTP/3 서버 충돌의 원격 호출과 함께 식별되었고, Linux에서는 Multipath TCP를 통해 자격 증명 없이 루트 권한으로 명령을 실행할 수 있는 CVE-2026-98432가 식별되었습니다. Anthropic은 또한 FreeBSD, OpenBSD 및 애플리케이션 격리 인프라의 취약점을 발견했습니다.

회사는 모델이 최소한의 인간 개입으로 개별 오류를 결합하여 작동하는 공격 체인을 구성할 수 있음을 강조했습니다. Anthropic은 코드 변경 요청 단계에서 코드를 확인할 것을 권장했으며, Cyber Verification Program을 확장했습니다.