Anthropic показала, как Claude обошел защиту Chrome

Компания Anthropic представила исследование, в котором показала, что экспериментальная модель Claude смогла обойти защиту Chrome и выполнить код за пределами изолированной среды без действий пользователя. Google выпустила Chrome 156, устраняющий 52 уязвимости, включая четыре критические. Обновление 156.0.8078.73/.74 для Windows и macOS и 156.0.8078.73 для Linux будет распространяться в течение следующих дней и недель.

Среди исправленных проблем – повреждение памяти, некорректная проверка входных данных, ошибки контроля доступа и использование памяти после освобождения. Исследователь Синьян Ге с помощью Claude обнаружил критические CVE-2026-118306 и CVE-2026-118331; инструмент OpenAI Codex Security помог найти проблемы высокого уровня в Turbolev, ImageCapture, Video и PDFium.

По данным Anthropic, Claude построил полную цепочку эксплуатации Chrome, позволяющую выполнять произвольный код за пределами песочницы. На macOS открытие вредоносной страницы запускало «Калькулятор» за секунды: модель последовательно выявила проблемы в движке V8, изоляции памяти, CacheStorage и FedCM.

Всего Anthropic сообщила о 62 уязвимостях Chrome с идентификаторами CVE, исправленных в Chrome 156. Все они критического или высокого уровня: 13 позволяли выходить за пределы изолированной среды, 21 могла компрометировать процесс отображения страниц.

В Safari Claude обошел политику изоляции сайтов и получил доступ к истории и cookie; Apple выпустила исправление. В Android модель нашла способ получать данные с заблокированного Google Pixel 9 через USB; Google устранила проблему. В Windows выявлена CVE-2026-33096 в QUIC с удаленным вызовом сбоев серверов HTTP/3, в Linux – CVE-2026-98432 с выполнением команд с правами root через Multipath TCP без учетных данных. Anthropic также нашла уязвимости в FreeBSD, OpenBSD и инфраструктуре изоляции приложений.

В компании подчеркнули, что модели способны объединять отдельные ошибки в рабочие цепочки атак с минимальным участием человека. Anthropic рекомендовала проверять код на этапе запросов на изменения и расширила программу Cyber Verification Program.