🔥 Отчёт Anthropic: неизданная Claude подготовила атаки на Chrome, Safari, Android, Windows и Linux — Неназванная внутренняя версия Claude самостоятельно обнаружила проблемы в Chrome, Safari, Android, Windows и ядре Linux, построила цепочки из ошибок и подготовила воспроизводимые атаки для каждой из платформ 1. Chrome: страница запускает Калькулятор Разработала цепочку из 4-х уязвимостей, позволяющую выйти из песочницы браузера и выполнить произвольный код. Всего Anthropic сообщила Google о 62 уязвимостях, включая 13 способов обхода песочницы. 2. Safari: данные почты без выполнения команд Нашла способ обойти Same-Origin Policy и получить доступ к cookies, истории посещений и данным авторизованных сессий. 3. Android: заблокированный Pixel 9 раскрывает фотографии Обошла механизмы защиты заблокированного Pixel 9 и извлекла фотографии через USB при физическом доступе к устройству. 4. Windows: несколько пакетов перезагружают сервер Обнаружила уязвимость в реализации QUIC, позволяющую удалённо вызвать отказ в обслуживании сервера. 5. Linux: удалённый root за 53 минуты Создала эксплойт для удалённого выполнения команд с правами root через уязвимость ядра CVE-2026-98432 с оценкой CVSS 9.8. Демонстрация атаки на Linux заняла всего 53 минуты. За это время модель смогла обойти KASLR и добиться выполнения команды с максимальными привилегиями. Каждая цепочка в отчёте описана одинаковой формулировкой: «после начального задания Claude написал…». Что именно включало начальное задание, Anthropic не сообщает. 🧑💻 Этичный хакер
- 39
- 11
- 7
- 3
- 1