Anthropic تقول إن نموذج ذكاء اصطناعي غير مُطلق سلسل ثغرات في استغلالات عاملة

قالت Anthropic إن نموذج بحث داخلي غير مُطلق وجد ثغرات أمنية في Chrome وSafari وAndroid وWindows وLinux وسلسلها في استغلالات إثبات مفهوم عاملة. وقالت الشركة إن العمل جرى في مختبر بعد توجيه، ولم يُرصد في هجوم حقيقي، وأن كل ثغرة أُبلِغت إلى المصنّعين أولاً. جميع الثغرات مُصحَّحة بالفعل.

خمس سلاسل استغلال

وصف فريق Frontier Red Team في Anthropic خمس سلاسل. فتح أحد إثباتات المفهوم تطبيق Calculator على جهاز Mac عادي يعمل Chrome خلال ثوانٍ من تحميل صفحة، دون نقرات إضافية. وقالت الشركة إن النموذج وجد عدة ثغرات منفصلة وجمعها في استغلال عامل، وهو ما تقول إنه كان حتى الآن عمل فرق متخصصة قليلة. هذا الادعاء الخاص بالقدرة يعتمد على حساب Anthropic نفسه، بينما يمكن التحقق من التصحيحات واعتمادات المصنّعين لدى Apple وGoogle.

Chrome وSafari وAndroid

في سلسلة Chrome، استخدم النموذج أربع ثغرات تباعاً: تلف ذاكرة في V8، وخروج من sandbox، وحالة تزامن في CacheStorage كشفت تخطيط الذاكرة، واستخدام بعد تحرير في FedCM. وقالت Anthropic إنها أبلغت Google عن 62 ثغرة حصلت على CVEs وأُصلحت اعتباراً من Chrome 156، وكلها حرجة أو عالية، بما فيها 13 خروجاً من sandbox. وتُسند Google الفضل إلى Xinyang Ge من Anthropic، بمساعدة Claude، لإصلاحات Chrome محددة. ولا تشغّل سلسلة Safari أي شفرة: بل تحصل على وصول قراءة وكتابة إلى ذاكرة المتصفح وتُعطّل سياسة same-origin، مما يسمح لصفحة خبيثة بقراءة السجل وملفات تعريف الارتباط وإرسال طلبات موقّعة الدخول. أصلحت Apple استخدام بعد تحرير المركزي في iOS وiPadOS 26.5.2 وتُسند الفضل إلى Milad Nasr وNicholas Carlini مع Claude، Anthropic. وبالنسبة إلى Android، قالت Anthropic إن Google أصلحت ثغرة يمكن أن تنسخ صوراً وبيانات أخرى من هاتف مسروق مقفل عبر USB، لكن لم يُعثر على سجل عام.

Windows وLinux

سلسلة Windows هي هجوم حرمان من الخدمة: يمكن لبضعة حزم شبكة تعطيل خادم يجيب طلبات HTTP/3، وتكرارها يُبقيه متوقفاً. وصفت Anthropic قراءة خارج الحدود في معالجة QUIC في نواة Windows، بينما يذكر السجل العام لـ CVE-2026-33096 اسم HTTP.sys ويقيّمه 7.5 من 10. ولا يُسند CVE فضل مكتشف. يمكن لسلسلة Linux تشغيل أوامر كـ root عبر الشبكة دون تسجيل دخول إذا شغّل الخادم مستمع multipath TCP. سرّب النموذج عنوان نواة لتجاوز KASLR، ثم أعاد استخدام خلل حالة تزامن للوصول إلى shell root؛ استغرق إثبات المفهوم 48 دقيقة لتسريب العنوان وخمس دقائق إضافية للوصول إلى shell. ربطت Anthropic ذلك بـ CVE-2026-98432، المُقيَّم 9.8، بينما يصف السجل العام إصلاح TCP IPv4 وليس multipath TCP.

الإفصاح والتحقق

قالت Anthropic إنها أبلغت عن كل ثغرة ضمن إفصاح منسق، وتمنح المطورين 90 يوماً للتصحيح و45 يوماً إضافية قبل مناقشة تفاصيل تتجاوز الإشعار العام. وأشارت أيضاً فرق الأمان إلى برنامج Cyber Verification Program الموسع، الذي يمنح المحترفين المُتحقق منهم الوصول إلى Claude Opus 5.5 وSonnet 5.5 وMythos 5.1. وقالت الشركة إن النماذج يمكنها الآن أداء هذا العمل بمشاركة بشرية قليلة وإثبات ذلك بإنتاج استغلال عامل يمكن لأي شخص تشغيله والتحقق منه. وقالت Anthropic إن العمل احتاج إلى توجيه أولي فقط ومشاركة بشرية قليلة، لكنها لم تُفصّل ما فعله شخص في كل خطوة ولم تُسمِّ النموذج، واكتفت بوصفه نموذجاً بحثياً داخلياً غير مُطلق.

المصادر: The Hacker News