Anthropic проверила экспериментальную версию Claude на популярных браузерах и операционных системах. Нейросеть нашла пять опасных цепочек уязвимостей.
С их помощью можно было запускать программы на чужих устройствах, обходить блокировку смартфонов и даже получать права администратора на серверах Linux.
Все найденные проблемы передали разработчикам. Часть из них уже исправлена.
Читают прямо сейчас:
Кибербезопасность: какие бывают уязвимости и как от них защититься — как устроены уязвимости, включая цепочки, и почему их так важно вовремя закрывать
Код-ревью с ИИ: 20 промптов для ChatGPT и Claude — как нейросети ищут уязвимости в коде и как использовать их для проверки собственных программ
DevSecOps: что это такое и как работает — как встроить проверку на уязвимости в процесс разработки, а не искать дыры постфактум
Chrome: запуск программ через сайт
Claude обнаружил несколько ошибок в Chrome, которые вместе позволяли обойти защиту браузера и запускать программы на компьютере пользователя.
Для атаки достаточно было открыть вредоносную страницу. В демонстрации Anthropic, браузер на macOS самостоятельно запускал «Калькулятор» через несколько секунд после загрузки сайта.
Google присвоила найденным уязвимостям 62 номера CVE. Все они получили высокий или критический уровень опасности. Исправления вошли в Chrome 156.
Safari: доступ к почте и банковским данным
В Safari же Claude нашел способ обойти защиту, которая запрещает сайтам получать данные друг друга.
Злоумышленник мог бы прочитать историю браузера, cookies и сохраненные данные. Например, получить доступ к почте или информации в банковском аккаунте пользователя.
Apple признала проблему в день обращения Anthropic и выпустила исправление.
Android: доступ к данным без разблокировки
На смартфоне Google Pixel 9, Claude обнаружил способ обойти блокировку экрана и скопировать фотографии и другие личные данные через USB.
Нейросеть нашла несколько ошибок в системе передачи данных между устройствами. В результате атакующий мог пропустить проверку разрешений и получить доступ к файлам, даже не разблокируя телефон.
Google уже исправила уязвимость.
Windows: удаленный сбой серверов
В Windows модель Anthropic нашла ошибку в сетевом протоколе QUIC. Она позволяла удаленно выводить из строя компьютеры и серверы, принимающие HTTP/3-запросы.
Атакующему достаточно отправить несколько специальных пакетов, чтобы вызвать сбой и перезагрузку системы. Если повторять атаку, сервер будет постоянно отключаться, а пользователи потеряют к нему доступ.
Microsoft исправила ошибку, получившую номер CVE-2026-33096.
Linux: команды с правами администратора
В ядре Linux Claude обнаружил уязвимость, которая позволяла удаленно выполнять команды с правами root. Для атаки не нужны ни пароль, ни действия владельца сервера.
В демонстрации Anthropic нейросеть потратила 48 минут на получение данных о расположении ядра в памяти и еще пять минут — на запуск команды с правами администратора.
Уязвимость получила номер CVE-2026-98432. Исправление уже добавили в Linux и перенесли в поддерживаемые стабильные версии ядра.
ИИ научился собирать ошибки в полноценные атаки
Главный результат исследования — Claude умеет не только находить отдельные ошибки, но и объединять их в рабочие цепочки атак. Раньше для этого требовалась команда опытных специалистов.
Anthropic считает, что такие модели помогут разработчикам быстрее находить проблемы в собственных программах. Компания уже выпустила плагин для Claude Code, который проверяет код на уязвимости прямо во время разработки.
Но у этой технологии есть и обратная сторона: злоумышленники тоже могут использовать ИИ для поиска слабых мест и создания эксплойтов. Поэтому разработчикам придется проверять программы еще тщательнее, не дожидаясь, пока ошибки найдут атакующие.
Скидка на все курсы Практикума
Раз вы дочитали эту новость до конца, с технологиями у вас всё в порядке. А если давно присматривались к разработке, аналитике, нейросетям, тестированию или кибербезопасности, сейчас туда можно зайти дешевле.
Промокод KOD (можно просто нажать) даст скидку на любой платный курс! А если пока не готовы покупать курс, у Практикума есть бесплатные вводные части.
