A Claude működő támadásokat készített Chrome- és Linux-hibákból

Az Anthropic egyelőre kiadatlan kutatási modellt használt a hibák felkutatására. A Claude kezdeti instrukciók után olyan többlépcsős megoldásokat írt, amelyek kevés felhasználói beavatkozással vagy anélkül jártak súlyos következményekkel. A cég minden megtalált hibát jelentett az érintett gyártónak.

A Chrome esetében a bemutató egy alapértelmezett beállítású macOS-es böngészőben indította el a Számológépet, másodpercekkel az oldal betöltése után. A lánc végül a böngésző elkülönített környezetén kívül futtatott kódot. Az Anthropic közlése szerint a Google 62 hibához rendelt CVE-azonosítót, és a Chrome 156-os kiadásáig mindet javította. Ezek között kritikus és magas súlyosságú hibák voltak.

A Safari elleni lánc nem kódfuttatásra épült: a böngésző adatvédelmi korlátait megkerülve előzményekhez, sütikhez és más érzékeny adatokhoz férhetett hozzá. Bejelentkezett fióknál például e-mailek olvasását is lehetővé tette. Az Apple javítása a felhasználók számára már elérhető.

Az Androidnál a kutatók egy fizikai Google Pixel 9 készüléken tesztelték a módszert. A Claude olyan láncot írt, amely egy ellopott, zárolt telefonról feloldás nélkül képeket és más személyes adatokat tudott kinyerni. A megoldás az USB-adatátvitel és a készülékek közötti párosítás védelmeit kerülte meg. Az Anthropic szerint a Google orvosolta a hibát.

A Windows esetében a modell egy olyan problémát fedezett fel, amely a natív Windows-megvalósítással HTTP/3-kérésekre válaszoló gépeket érintette. A bemutatott módszer hálózaton keresztül összeomlaszthatta és újraindíthatta az ilyen kiszolgálót; a kérések ismétlésével a hozzáférést is meg lehetett szakítani. A Microsoft javította a CVE-2026-33096 azonosítójú hibát.

A CVE-2026-98432 azonosítójú hiba a Linux hálózati kódját érinti. Az Anthropic demonstrációjában egy MPTCP-kapcsolatokat fogadó szerveren belépési adatok és felhasználói közreműködés nélkül, távolról futott le egy parancs rendszergazdai jogosultsággal. Az MPTCP egy kapcsolat számára több hálózati út egyidejű használatát teszi lehetővé.

A bemutatóban 48 perc kellett egy kernelcímet tartalmazó adat kiszivárogtatásához, majd további öt perc a parancs futtatásához. A hiba a szokásos TCP-kapcsolatokat is érinti, de MPTCP-t nem használó kiszolgálón távoli kódfuttatást nem mutattak be nyilvánosan.

A Go 1.24-től a Linuxon működő TCP-figyelők alapértelmezetten bekapcsolhatják az MPTCP-t, ha a kernel támogatja. A StatCounter mérése szerint 2026 szeptemberében a magyar asztali operációs rendszeres látogatások 3,9%-a Linuxról érkezett.

Az Anthropic szerint a Linux-kernel központi forrásában javították a hibát, és a javítást a karbantartott stabil ágakba is átvették. Ez azonban nem jelenti azt, hogy minden disztribúcióhoz megérkezett a frissített csomag.

A Canonical nyilvántartása szerint október 30-án az Ubuntu 22.04 LTS, 24.04 LTS, 26.04 LTS és 26.10 javítása még folyamatban volt. A Red Hat a RHEL 8, 9 és 10 kiadást sorolja az érintettek közé; a RHEL 7 nem tartalmazza a hibás kódot. A Rocky Linux 8, 9 és 10 szintén érintett.

A Debian 12 és 13 esetében már elérhető javított kernelcsomag. Az Oracle Linux, az Amazon Linux és a SUSE egyes érintett kernelverzióihoz is megjelent javítás. Az érintett Linux-rendszereknél a disztribúció biztonsági közleménye és a friss kernelcsomag ellenőrzése a javasolt lépés.

Ha a javítás még nem érhető el, a hozzáférés megbízható hálózatokra vagy IP-címekre korlátozása csökkentheti a kockázatot. A Rocky Linux támogatását nyújtó CIQ emellett az IP-opciókat tartalmazó IPv4 TCP-csomagok ideiglenes blokkolását javasolja, és ehhez nftables-szabálypéldákat tett közzé.

A CIQ figyelmeztetése szerint az MPTCP kikapcsolása önmagában nem elegendő, mert a mögöttes hiba közönséges TCP-forgalommal is kiváltható.