Секретная модель Claude взломала защиту Chrome, Android и Linux

Anthropic опубликовала результаты испытаний экспериментальной версии Claude, которая смогла находить и использовать уязвимости в популярных браузерах и операционных системах. Исследователи продемонстрировали пять цепочек атак на Chrome, Safari, Android, Windows и Linux. Результаты компания представила в исследовании 27 октября 2026 года.

Модель не ограничивалась поиском ошибок в коде: она объединяла несколько уязвимостей и создавала работающие эксплойты — программы для их эксплуатации. Испытания проводились в контролируемой среде, а сама нейросеть пока недоступна пользователям.

Как Claude взламывала браузеры и операционные системы

В Google Chrome Claude обнаружила цепочку из четырёх уязвимостей, позволявшую выйти за пределы песочницы браузера — изолированной среды, ограничивающей доступ к системе. В демонстрации открытие специально подготовленной страницы приводило к запуску «Калькулятора» на macOS, что подтверждало возможность выполнения произвольного кода вне браузера. Всего Anthropic сообщила о 62 уязвимостях Chrome высокого и критического уровня опасности, получивших идентификаторы CVE. Среди них — 13 способов обхода песочницы. По данным компании, исправления вошли в Chrome 156.

В Safari модель обошла политику одного источника — механизма, запрещающего сайтам читать чужие данные. Эксплойт позволял получать историю посещений, cookies и ответы сайтов, на которых пользователь авторизован, включая потенциальный доступ к почте и банковским аккаунтам. Для этого Claude объединила ошибки JavaScriptCore и WebKit без выполнения произвольного машинного кода.

На Android Claude обошла блокировку Google Pixel 9 и помогла извлечь фотографии и другие личные файлы без разблокировки смартфона. Для атаки требовался физический доступ к устройству. Модель использовала ошибки в передаче данных через USB, авторизации подключаемых устройств и подтверждении сопряжения.

В Windows Claude обнаружила уязвимость CVE-2026-33096 в реализации протокола QUIC. Специально сформированные HTTP/3-запросы позволяли дистанционно вызывать сбои сервера, в том числе повторные. Атака приводила к отказу в обслуживании, но не давала полного контроля над системой.

В Linux модель нашла ошибку в сетевом стеке ядра, позволявшую при использовании Multipath TCP удалённо выполнять команды с правами root — максимальными привилегиями в системе. Атака не требовала учётных данных или действий пользователя. В эксперименте определение расположения памяти ядра заняло 48 минут, а выполнение команды — ещё пять.

Как работала нейросеть

Для испытаний Anthropic создала платформу, запускающую множество ИИ‑агентов параллельно. Они анализировали код, искали ошибки, проверяли способы обхода защиты и объединяли уязвимости в цепочки атак.

В некоторых случаях модель выполняла значительную часть работы самостоятельно, но исследователи выбирали цели, настраивали инструменты и проверяли результаты. Точную степень автономности Claude компания не раскрыла.

По данным Anthropic, разработчики затронутых продуктов исправили описанные уязвимости. Однако это не означает, что все устройства уже получили обновления безопасности.

Название и характеристики экспериментальной Claude компания не раскрывает. Сроки публичного выпуска модели неизвестны.