Уязвимости Chrome: модель Anthropic нашла 62 бага, все уже закрыты

Что случилось. 27 октября Anthropic опубликовала отчёт своей команды Frontier Red Team. Внутренняя модель, которую компания не выпускала, искала ошибки в Chrome, Safari, Android, Windows и ядре Linux. Из найденных багов она собрала пять цепочек атак и показала, что они работают. Все уязвимости сначала передали разработчикам, все закрыты. Атак в реальном мире на них не видели.

Chrome. Anthropic пишет о 62 уязвимостях с номерами CVE, все уровня «критично» или «высоко». Среди них 13 выходов из песочницы, то есть из изолированной зоны, где браузер держит код сайтов, и 21 уязвимость, через которую можно захватить процесс отрисовки страниц. Цепочка позволяла одним кликом запустить программу на Mac в браузере с настройками по умолчанию. Все баги закрыты к Chrome 156.

Что в Chrome 156. Google выпустила Chrome 156 в стабильном канале 20 октября: версия 156.0.8078.47 для Linux и 156.0.8078.47/.48 для Windows и Mac. В обновлении 353 исправления безопасности. Часть из них Google подписала так: «Xinyang Ge (Anthropic), assisted by Claude», то есть найдено сотрудником Anthropic с помощью Claude.

Другие системы. В Safari цепочка обходила правило одного источника, которое не даёт одному сайту читать данные другого. По данным The Hacker News, это исправлено в iOS и iPadOS 26.5.2. На Google Pixel 9 модель обошла экран блокировки и достала фото с заблокированного телефона, Google проблему закрыла. В Windows нашёлся удалённо вызываемый сбой в обработке QUIC и HTTP/3 (CVE-2026-33096). В Linux нашлась атака без логина и без действий пользователя, дающая права root через multipath TCP (CVE-2026-98432). Её исправили в основной ветке ядра и перенесли во все поддерживаемые стабильные ветки.

Правила раскрытия. Разработчикам дают 90 дней на исправление. Потом ещё 45 дней Anthropic не публикует подробности сверх общего бюллетеня. Компания расширила программу Cyber Verification Program: проверенные специалисты по безопасности получают доступ к моделям с меньшими ограничениями для защитной работы.

Что не ясно. The Hacker News отмечает, что степень самостоятельности модели проверить со стороны нельзя: Anthropic не расписывает, где помогали люди. Ещё издание пишет, что публичные записи CVE для Windows и Linux описывают ошибки не совсем так, как отчёт. Выпустит ли Anthropic эту модель, в отчёте не сказано.

Что делать. Обнови Chrome: меню, «Справка», «О браузере Google Chrome». Номер версии должен начинаться с 156 или выше. Обнови iPhone и iPad. Совет Anthropic защитникам: проверять собственный код сейчас важнее, чем когда-либо.

Подтверждённые факты

• 27 октября 2026 года Frontier Red Team Anthropic опубликовала отчёт о поиске и эксплуатации уязвимостей в Chrome, Safari, Android, Windows и Linux внутренней невыпущенной моделью.^[1][3]
• В Chrome 62 уязвимости получили номера CVE и закрыты к Chrome 156; все уровня «критично» или «высоко», среди них 13 выходов из песочницы и 21 уязвимость процесса отрисовки.^[1][3]
• Цепочка для Chrome позволяла одним кликом запустить программу на macOS в браузере с настройками по умолчанию.^[1]
• Chrome 156 вышел в стабильном канале 20 октября 2026 года (156.0.8078.47 для Linux, 156.0.8078.47/.48 для Windows и Mac) и содержит 353 исправления безопасности.^[2]
• В бюллетене Chrome 156 часть исправлений подписана «Reported by Xinyang Ge (Anthropic), assisted by Claude».^[2]
• Цепочка для Safari обходила правило одного источника; по данным The Hacker News, исправлено в iOS и iPadOS 26.5.2.^[1][3]
• Для Linux найдена удалённая атака без действий пользователя с правами root через multipath TCP (CVE-2026-98432), исправлена в основной и стабильных ветках ядра.^[1]
• Для Windows найден удалённо вызываемый сбой в обработке QUIC и HTTP/3 (CVE-2026-33096).^[1][3]
• Все уязвимости переданы разработчикам и закрыты; атак в реальном мире на них не видели.^[3]
• Политика раскрытия Anthropic: 90 дней на исправление и ещё 45 дней до подробностей сверх общего бюллетеня.^[1][3]
• Anthropic расширила Cyber Verification Program для проверенных специалистов по безопасности.^[1]
• The Hacker News пишет, что степень самостоятельности модели нельзя проверить независимо, а записи CVE для Windows и Linux не полностью совпадают с описанием Anthropic.^[3]

Последствия

• ПодтвержденоВсе 62 уязвимости Chrome из отчёта закрыты в Chrome 156, поэтому важно обновиться.
• Наш выводПоиск сложных цепочек атак с ИИ становится быстрее и дешевле, а значит обновления браузеров и систем станут ещё важнее.
• Наш выводКомпании, которые не проверяют свой код такими инструментами, рискуют, что баги первыми найдут атакующие.

Пока неизвестно

• Насколько модель работала сама и где помогали люди.
• Выпустит ли Anthropic эту модель и когда.
• Есть ли у кого-то ещё модели с похожими возможностями.

Кого касается

Мир. Все, кто пользуется Chrome, iPhone, Android, Windows или Linux, и те, кто следит за ИИ и кибербезопасностью

Источники

1. Anthropic: Discovering and exploiting vulnerabilities in critical, real-world software with Claude 27 октября 2026 г. · официальный
2. Google Chrome Releases: Stable Channel Update for Desktop 20 октября 2026 г. · официальный
3. The Hacker News: Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits 28 октября 2026 г. · СМИ