Frontier Red Team Anthropic опубликовала отчёт о том, как неназванная внутренняя модель находила уязвимости и собирала из них работающие эксплойты. По словам компании, нужен был лишь начальный промпт и минимум участия людей. Независимо проверить это нельзя, но патчи и благодарности вендоров подтверждаются.
Что показано
- Chrome на macOS: выполнение кода вне песочницы после одного посещения страницы. Цепочка из четырёх ошибок: повреждение памяти в V8, выход из песочницы, гонка в CacheStorage и use-after-free в FedCM. Исправлено в Chrome 156 (20 октября). Всего Google получила 62 отчёта уровня critical/high, из них 13 — выходы из песочницы.
- Safari: чтение данных с других сайтов, где залогинен пользователь, через полный доступ к памяти и отключение same-origin policy. Закрыто в iOS 26.5.2 ещё в июне.
- Linux: root по сети без авторизации на сервере с MPTCP-листенером. Утечка адреса ядра для обхода KASLR заняла 48 минут, получение шелла — ещё пять. Неудачные попытки систему не роняют.
- Windows: только отказ в обслуживании сервера с HTTP/3 (HTTP.sys).
- Android: копирование данных с заблокированного телефона по USB.
Раскрытие
Anthropic следует схеме 90 дней на патч плюс 45 дней до публикации деталей. Специалистов по безопасности компания приглашает в расширенную Cyber Verification Program с проверенным доступом к Claude Opus 5.5, Sonnet 5.5 и Mythos 5.1.
Почему это важно
В один день с этим Google выпустила Gemini 4 Carbon с упором на кибервозможности. Автоматизированный поиск эксплойтов становится нормой, и окно между патчем и атакой будет сокращаться. Обновляйте браузеры и ядра без задержек.
Anthropic’s Frontier Red Team published a report on how an unnamed internal model found vulnerabilities and turned them into working exploits. The company says it took only initial prompting and minimal human involvement. That can’t be independently verified, but the patches and vendor credits check out.
What was shown
- Chrome on macOS: code execution outside the sandbox from a single page visit. The chain used four bugs: V8 memory corruption, a sandbox escape, a CacheStorage race and a FedCM use-after-free. Fixed in Chrome 156 (October 20). In total Google received 62 reports rated critical or high, 13 of them sandbox escapes.
- Safari: reading data from other sites where the user is logged in, via full memory access and disabling the same-origin policy. Fixed in iOS 26.5.2 back in June.
- Linux: unauthenticated remote root on a server with an MPTCP listener. Leaking a kernel address to bypass KASLR took 48 minutes, getting a shell five more. Failed attempts don’t crash the system.
- Windows: denial of service only, against a server answering HTTP/3 (HTTP.sys).
- Android: copying data from a locked phone over USB.
Disclosure
Anthropic follows 90 days to patch plus 45 more before discussing details. It invites security professionals to its expanded Cyber Verification Program, which grants vetted access to Claude Opus 5.5, Sonnet 5.5 and Mythos 5.1.
Why it matters
On the same day, Google launched Gemini 4 Carbon with a heavy cyber focus. Automated exploit development is becoming normal, and the window between patch and attack will keep shrinking. Update browsers and kernels without delay.