Anthropic berichtete am 27. Oktober 2026 von fünf Exploit-Ketten, die ein internes, unveröffentlichtes Forschungsmodell erzeugt habe. Die Folgen unterschieden sich deutlich: Die Chrome- und Linux-Ketten sollen Code ausgeführt haben, bei Safari ging es um Datenzugriff, bei Android um das Auslesen eines gesperrten Smartphones und bei Windows um einen Dienstausfall. Eine Exploit-Kette verbindet mehrere Schwachstellen zu einem Angriff.

Was die fünf Ketten laut Anthropic bewirkten

  • Chrome: Die Kette soll eine einmalige Nutzeraktion genügt haben, um Code außerhalb der Browser-Sandbox auszuführen. In Anthropic zufolge öffnete der Proof of Concept auf einem Mac innerhalb von Sekunden den Rechner, nachdem eine Webseite in Chrome mit Standardeinstellungen geladen worden war. Google hatte Anthropic zufolge bis Chrome 156 insgesamt 62 zugewiesene Schwachstellen behoben. Alle waren als kritisch oder hoch eingestuft; 13 betrafen Sandbox-Ausbrüche und 21 konnten eine Kompromittierung des Renderers ermöglichen. Ein separates Chrome-Desktop-Update mit 52 Sicherheitskorrekturen hat NeoTeo in einem früheren Beitrag behandelt.
  • Safari: JavaScript von einer Webseite soll die Same-Origin-Policy umgangen haben. Diese Sicherheitsregel schränkt ein, welche Daten eine Webseite von anderen Webseiten oder Browserbereichen lesen kann. Anthropic beschreibt den Angriff als reine Datenexfiltration: Er soll etwa Zugriff auf Verlauf, Cookies, Sitzungsdaten oder angemeldete Inhalte ermöglicht haben, aber keine beliebige Codeausführung.
  • Android auf einem Google Pixel 9: Anthropic zufolge testeten Forschende die Kette an einem physischen Pixel 9. Drei Schwachstellen hätten es ermöglicht, über USB Fotos und weitere persönliche Daten von einem gestohlenen, gesperrten Telefon auszulesen. Die Beschreibung betrifft den Zugriff auf ein bereits physisch entwendetes Gerät.
  • Windows: CVE-2026-33096 betraf laut Anthropic die QUIC-Implementierung des Windows-Kernels. Ein Angreifer konnte demnach über das Netzwerk Pakete an ein System senden, das HTTP/3-Anfragen beantwortete, und es wiederholt abstürzen lassen. Anthropic ordnet die Schwachstelle als Denial-of-Service-Angriff ein, also als Störung der Verfügbarkeit, nicht als Codeausführung. Microsoft habe den Fehler behoben.
  • Linux: Anthropic beschreibt CVE-2026-98432 als Race Condition mit anschließendem Use-after-free im Netzwerkstack des Kernels. Eine Race Condition entsteht, wenn das Ergebnis davon abhängt, in welcher Reihenfolge gleichzeitig ablaufende Vorgänge eintreten. Der Angriff auf einen Multipath-TCP-Listener soll ohne Zugangsdaten oder Nutzeraktion Root-Befehle ermöglicht haben. In Anthropic zufolge dauerte es im Proof of Concept 48 Minuten, einen Kernel-Zeiger offenzulegen, und weitere fünf Minuten, bis die Ausführung von Shell-Befehlen gelang.

Wie viel menschliche Arbeit in den Tests steckte

Anthropic zufolge begann die Arbeit mit menschlichen Eingaben und lief in einer vorbereiteten Forschungsumgebung. Dazu gehörten mehrere Scanner, ein Debugger, ein Fuzzer zum systematischen Testen möglicher Eingaben, eine isolierte Ausführungsumgebung, fortlaufende Abdeckungsmessungen und die Analyse verwandter Schwachstellen. Anthropic beschrieb den menschlichen Anteil als gering, nicht als null.

Das ist ein konkreter Unterschied zu einem Modell, das ohne Vorgaben selbstständig beliebige Ziele auswählt und angreift: Die veröffentlichten Tests starteten mit menschlicher Anleitung und nutzten eigens eingerichtete Werkzeuge.

Was Red Hat zu CVE-2026-98432 beschreibt

Anthropic und Red Hat ordnen derselben CVE-Nummer unterschiedliche Fehlerbilder zu. Anthropic beschreibt einen Angriff auf Multipath TCP, der Root-Befehle ausführen soll. Red Hat nennt für CVE-2026-98432 dagegen eine Race Condition im IPv4-TCP-Netzwerkbereich, die einen Systemabsturz oder potenzielle Speicherbeschädigung verursachen könne. Red Hat stuft die Schwachstelle für RHEL als kritisch ein und nennt einen vorläufigen CVSS-3.1-Wert von 9,8.

Damit beschreibt Red Hats Eintrag nicht denselben Angriffseffekt wie Anthropic: Die eine Darstellung führt zu Root-Befehlen, die andere nennt einen möglichen Dienstausfall oder Speicherbeschädigung. Red Hats technische Beschreibung steht in seinem CVE-Eintrag.

Forschung und koordinierte Offenlegung

Anthropic stellte die fünf Ketten als Sicherheitsforschung vor und erklärte, die Schwachstellen den jeweils betroffenen Anbietern im Rahmen koordinierter Offenlegung gemeldet zu haben. Das von Anthropic beschriebene Verfahren sieht 90 Tage für Korrekturen und weitere 45 Tage vor, bevor das Unternehmen Details über öffentliche Hinweise hinaus erörtert.