Экспериментальный ИИ Anthropic сумел взломать Chrome, Safari, Android, Linux и Windows

Модели удалось извлечь данные с заблокированного смартфона и удивить пользователей Linux.

Компания Anthropic рассказала о результатах испытаний экспериментальной нейросети, предназначенной для исследования безопасности программного обеспечения. За несколько месяцев модель обнаружила критические уязвимости в Google Chrome, Apple Safari, Android, Windows и Linux.

Экспериментальный ИИ сумел самостоятельно построить сложные цепочки атак, позволяющие похищать личные данные, обходить системную защиту и удаленно выполнять произвольный код. Для некоторых атак достаточно одного посещения вредоносного сайта, другие вообще обходятся без участия пользователя.

В Google Chrome модель нашла ошибки в движке JavaScript V8, механизме CacheStorage и системе авторизации FedCM, а затем создала на их базе эксплойт, позволивший выйти из песочницы и запустить произвольный код с правами пользователя.

В Safari нейросеть смогла обойти политику Same-Origin Policy, защищающую данные разных сайтов друг от друга. Для атаки модель использовала ошибку управления памятью в JavaScriptCore, особенности механизма защиты Gigacage и уязвимость межпроцессного взаимодействия.

В Windows модель обнаружила уязвимость CVE-2026-33096 в реализации протокола QUIC на уровне ядра. Отправка нескольких специально подготовленных сетевых пакетов позволяла удаленно вызвать завершение работы и перезагрузку сервера, использующего встроенную реализацию HTTP/3.

В Linux была найдена уязвимость CVE-2026-98432 в сетевом стеке ядра, позволявшая удаленно запускать команды с root-доступом на серверах с активным Multipath TCP. Сначала эксплойт раскрывал расположение памяти ядра в обход KASLR, а затем перехватывал управление и запускал команду хакера; пользователю не надо было ничего делать.

Наконец, нейросеть изучила исходники Android, проанализировала закрытые компоненты Google Play services и разработала способ извлечения фотографий и других личных файлов с заблокированного смартфона Google Pixel 9.

Кроме того, Anthropic сообщила об обнаружении уязвимостей повышения привилегий в OpenBSD, FreeBSD и Linux, а также способов выхода из песочниц и ошибок в популярных веб-приложениях. Все проблемы были переданы разработчикам и устранены.