Anthropic poinformowało 27 października 2026 r., że jego nienazwany, wewnętrzny model badawczy wygenerował pięć łańcuchów exploitów wymierzonych w Chrome, Safari, Androida, Windows i Linuksa. Według firmy ich skutki były różne: od zdalnego wykonania kodu po dostęp do danych i odmowę usługi. Anthropic opisało te próby w raporcie zespołu Frontier Red Team.
Co osiągnął każdy z pięciu łańcuchów
W opisie Anthropic dwa łańcuchy prowadziły do zdalnego wykonania kodu. Pozostałe dotyczyły dostępu do danych, ominięcia blokady telefonu albo przerwania działania usługi.
| Cel | Wynik opisany przez Anthropic | Warunek lub szczegół |
| Chrome | Zdalne wykonanie kodu poza piaskownicą przeglądarki. Demonstracja otworzyła Kalkulator w macOS w ciągu sekund od załadowania strony. | Chrome w domyślnej konfiguracji; po załadowaniu strony nie była potrzebna dalsza interakcja. |
| Safari | Obejście polityki same-origin, która ogranicza skryptom dostęp do danych z innych źródeł, i odczyt danych bez uruchamiania dowolnego kodu. | Jedno kliknięcie; dostęp mógł obejmować historię, pliki cookie, dane sesji lub uwierzytelnioną treść. |
| Android, Google Pixel 9 | Ominięcie blokady i wyodrębnienie zdjęć oraz innych informacji przez USB. | Badacze testowali fizyczny Pixel 9; łańcuch łączył trzy luki. |
| Windows | CVE-2026-33096 umożliwiało zdalną odmowę usługi przez powtarzane awarie i ponowne uruchamianie systemu. | Błąd w implementacji QUIC w jądrze Windows; cel odpowiadający na żądania HTTP/3. |
| Linux | CVE-2026-98432 miało umożliwiać zdalne wykonywanie poleceń z uprawnieniami roota. | Atak na nasłuchujący serwer Multipath TCP; Anthropic podaje 48 minut do ujawnienia wskaźnika jądra i kolejne 5 minut do wykonania polecenia powłoki. |
W przypadku Chrome demonstracja miała uruchomić kod poza zabezpieczeniami piaskownicy. Anthropic podało również, że Google przypisało i załatało 62 CVE do Chrome 156; wszystkie miały ocenę wysoką lub krytyczną. Wśród nich 13 dotyczyło ucieczki z piaskownicy, a 21 mogło pozwolić na przejęcie procesu renderującego. Wcześniejszy tekst NeoTeo o poprawkach bezpieczeństwa Chrome omawia komunikat Google dotyczący aktualizacji przeglądarki.
Test z Androidem dotyczył fizycznego telefonu Google Pixel 9. Anthropic opisuje cel jako skradzione, zablokowane urządzenie, z którego łańcuch miał wyodrębnić zdjęcia i inne dane przez USB.
Jaką rolę odegrali ludzie i narzędzia
Anthropic podało, że prace rozpoczęły się od promptu przygotowanego przez człowieka. Zespół korzystał między innymi z agentów skanujących, debuggera, fuzzera, czyli narzędzia sprawdzającego program za pomocą wielu różnych danych wejściowych, oraz odizolowanego środowiska do uruchamiania kodu. Firma opisała też śledzenie pokrycia kodu, analizę podobnych wariantów błędów i ustandaryzowaną ocenę wyników.
Anthropic określiło udział ludzi jako niewielki. Opisane testy obejmowały więc ludzkie przygotowanie i narzędzia badawcze, a nie pracę modelu bez żadnego nadzoru.
Dlaczego opisy CVE-2026-98432 się różnią
Anthropic wiąże CVE-2026-98432 z błędem typu use-after-free w jądrze Linuksa, czyli użyciem zwolnionej pamięci. Według firmy luka w obsłudze Multipath TCP pozwalała doprowadzić do wykonania poleceń jako root bez poświadczeń i interakcji użytkownika.
Rekord Red Hat dla CVE-2026-98432 opisuje błąd wyścigu w obsłudze IPv4/TCP, związany z ponawianiem żądań połączenia lub migracją gniazd. Red Hat wskazuje awarię systemu, odmowę usługi lub możliwe uszkodzenie pamięci, a podatność dla RHEL ocenia jako krytyczną. Wpis podaje wstępny wynik CVSS 3.1 wynoszący 9,8. Te opisy różnią się zarówno wskazanym komponentem, jak i skutkiem.
Zakres badań i zgłoszenie podatności
Anthropic przedstawiło pięć przypadków jako kontrolowane demonstracje badawcze i poinformowało, że zgłosiło każdą podatność odpowiedniemu dostawcy w ramach skoordynowanego ujawniania. Opisana przez firmę procedura przewiduje 90 dni na przygotowanie poprawki, a następnie kolejne 45 dni przed omówieniem szczegółów wykraczających poza publiczne komunikaty.
