Az Anthropic szerint kiadatlan MI-modellje működő támadási láncokká fűzött hibákat
Egy weboldal betöltése után másodperceken belül megnyílt a Számológép egy Chrome-ot futtató Macen az Anthropic laboratóriumi bemutatójában. A cég szerint kiadatlan kutatási modellje több rendszer hibáiból épített működő kihasználásokat; valódi támadásról nem számoltak be, és az érintett réseket már javították.
Frissítés (2026. október 31.): újabb cikkünk az ügyről
A Claude működő támadásokat készített Chrome- és Linux-hibákból
A javítások ellenőrizhetők, az MI önállósága nem
A beszámoló Chrome, Safari, Android, Windows és Linux elleni laboratóriumi kísérleteket ismertet. Az Anthropic állítása szerint kevés emberi közreműködés kellett hozzájuk, de nem részletezi, melyik lépést végezte ember. A modell nevét sem árulja el.
A Google és az Apple javítási jegyzetei konkrét hibáknál feltüntetik az Anthropic kutatóit és a Claude közreműködését. Ez ellenőrizhető, de önmagában nem igazolja, mennyire önállóan dolgozott a modell.
A Chrome javítása a 156-os kiadásba került
A Chrome esetében négy hiba összekapcsolásával jutottak el egy weboldaltól a böngésző elkülönített környezetén kívüli kódfuttatásig. A bemutató macOS rendszeren futott; a javításokat az október 20-án megjelent Chrome 156 tartalmazza.
A Safari elleni lánc más webhelyek adatainak olvasását tette lehetővé. Az Apple a központi hibát az iOS és az iPadOS 26.5.2 kiadásában javította.
A szerveres láncoknál eltérnek a leírások
Linuxon az Anthropic bejelentkezés nélküli, teljes rendszergazdai jogosultságú parancsfuttatást mutatott be, multipath TCP-kapcsolatokat fogadó szerveren. A hozzá társított CVE-2026-98432 javítása október 15-én került a kernelbe. A nyilvános leírás viszont IPv4 TCP-hibáról szól; a bemutatóval az Anthropic kapcsolja össze.
Windows esetében HTTP/3-kéréseket fogadó szerver összeomlasztásáról van szó, nem adatlopásról vagy kódfuttatásról. A kapcsolódó CVE-2026-33096 áprilisban kapott javítást. A nyilvános adatlap HTTP.sys-hibát nevez meg, az Anthropic viszont a kernel QUIC-kezeléséről ír; az adatlap felfedezőt sem jelöl.
Az ügy eddig
- Az Anthropic szerint kiadatlan MI-modellje működő támadási láncokká fűzött hibákat (ez a cikk)
- Linux-kernelhiba: root-jogú kódfuttatást mutattak be
- A Claude működő támadásokat készített Chrome- és Linux-hibákból
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum