Anthropic meldde op 27 oktober 2026 dat een niet-vrijgegeven intern onderzoeksmodel vijf exploitketens had opgeleverd voor Chrome, Safari, Android, Windows en Linux. De uitkomsten verschilden: volgens Anthropic leidde de Chrome-keten tot code-uitvoering buiten de browserbeveiliging en de Linux-keten tot opdrachten met rootrechten. Safari gaf toegang tot gegevens, de Android-test omzeilde beveiligingen van een vergrendelde telefoon en de Windows-fout kon een dienst op afstand laten uitvallen.

Wat de vijf exploitketens volgens Anthropic deden

  • Chrome: Een keten van kwetsbaarheden zou code-uitvoering buiten de sandbox van de browser mogelijk hebben gemaakt. In de demonstratie opende Rekenmachine op macOS binnen seconden nadat een pagina was geladen. Anthropic zegt dat Google uiterlijk bij Chrome 156 in totaal 62 CVE’s had toegewezen en verholpen. Alle 62 kregen de classificatie hoog of kritiek; 13 betroffen sandbox-ontsnappingen en 21 konden de renderer, het onderdeel dat webpagina’s verwerkt, compromitteren. NeoTeo schreef eerder over de desktopupdate van Chrome met 52 beveiligingscorrecties.
  • Safari: De keten zou het same-originbeleid hebben omzeild. Dat browserbeleid voorkomt dat een website gegevens van een andere herkomst leest. Anthropic beschrijft toegang tot onder meer browsergeschiedenis, cookies, sessiegegevens en afgeschermde inhoud van andere websites. De aanval was volgens het bedrijf uitsluitend gericht op gegevens en voerde geen willekeurige code uit.
  • Android: De onderzoekers testten de keten op een fysieke Google Pixel 9. Drie kwetsbaarheden zouden het mogelijk hebben gemaakt om via USB foto’s en andere persoonlijke gegevens van een gestolen, vergrendelde telefoon te halen. Anthropic zegt dat Google het probleem heeft aangepakt.
  • Windows: CVE-2026-33096 betrof volgens Anthropic een fout in de QUIC-implementatie van de Windows-kernel. Een aanvaller kon een systeem dat HTTP/3-verzoeken afhandelde herhaaldelijk laten crashen en opnieuw opstarten. Dat is een denial-of-service-aanval, oftewel een poging om een dienst onbruikbaar te maken, geen code-uitvoering. Anthropic zegt dat Microsoft de kwetsbaarheid heeft verholpen en schatte dat enkele miljoenen servers op internet naar HTTP/3-verzoeken luisterden.
  • Linux: Anthropic beschrijft CVE-2026-98432 als een raceconditie met een use-after-free in de netwerkstack van de kernel. Bij een use-after-free gebruikt software geheugen nadat het is vrijgegeven. Tegen een multipath-TCP-luisterproces zou de fout op afstand opdrachten met rootrechten mogelijk hebben gemaakt, zonder inloggegevens of gebruikersinteractie. In de proof of concept duurde het 48 minuten om een kernelpointer te achterhalen en nog vijf minuten om een shellopdracht uit te voeren.

De tests begonnen met menselijke aanwijzingen

Anthropic zegt dat onderzoekers het proces startten met een eerste prompt en hulpmiddelen gebruikten, waaronder parallelle scanners, een debugger, een fuzzer en een afgeschermde uitvoeromgeving. Het bedrijf beschrijft ook automatische analyse van codevarianten, het volgen van testdekking en een gestandaardiseerde controle van bevindingen en risico’s. Anthropic omschreef de menselijke betrokkenheid als gering. De beschreven werkwijze begon dus met menselijke aansturing en een ingerichte onderzoeksomgeving.

Anthropic en Red Hat beschrijven dezelfde Linux-CVE anders

Anthropic koppelt CVE-2026-98432 aan een multipath-TCP-fout die volgens het bedrijf tot uitvoering van opdrachten als root kon leiden. Red Hat beschrijft dezelfde CVE als een raceconditie in IPv4-TCP, rond opnieuw verzonden verbindingsverzoeken of socketmigraties. De genoemde gevolgen zijn daar een systeemcrash of denial of service, en mogelijk geheugencorruptie. De twee beschrijvingen verschillen dus in zowel het genoemde onderdeel als de impact; ze geven geen verklaring voor dat verschil.

Coordinated disclosure en de reikwijdte van de demonstraties

Anthropic zegt de kwetsbaarheden bij de betrokken leveranciers te hebben gemeld via coordinated vulnerability disclosure. Volgens het beschreven beleid krijgen leveranciers 90 dagen om een kwetsbaarheid te verhelpen; daarna wacht Anthropic nog 45 dagen voordat het details bespreekt die verder gaan dan openbare adviezen. De gepubliceerde resultaten zijn proof-of-concept-demonstraties uit gecontroleerd onderzoek.