Anthropic: yayımlanmamış AI modeli zəiflikləri istismar zəncirinə çevirdi

Anthropic yayımlanmamış daxili tədqiqat modelinin Chrome, Safari, Android, Windows və Linux-da təhlükəsizlik zəiflikləri tapdığını və onları işlək sübut konsepsiyası istismarlarına çevirdiyini bildirdi. Şirkət işin yönləndirmədən sonra laboratoriyada görüldüyünü, real hücumda müşahidə edilmədiyini və hər zəifliyin əvvəlcə satıcılara bildirildiyini söylədi. Bütün zəifliklər artıq yamalanıb.

Beş istismar zənciri

Anthropic-in Frontier Red Team komandası beş zənciri təsvir etdi. Bir sübut konsepsiyası səhifə yüklənərkən və əlavə klik olmadan, Chrome işləyən standart Mac-də saniyələr içində Kalkulyator tətbiqini açdı. Şirkət modelin bir neçə ayrı zəifliyi tapıb onları işlək istismara birləşdirdiyini, bunun indiyədək bir neçə ixtisaslaşmış komandanın işi olduğunu söylədi. Bu imkan iddiası Anthropic-in öz hesabına əsaslanır, yamalar və satıcı kreditləri isə Apple və Google ilə yoxlanıla bilər.

Chrome, Safari və Android

Chrome zəncirində model dörd zəifliyi ardıcıl istifadə etdi: V8-də yaddaş pozulması, sandbox-dan çıxış, yaddaş sxemini sızdıran CacheStorage yarış vəziyyəti və FedCM-də istifadədən sonra azad edilmiş yaddaş zəifliyi. Anthropic Google-a CVE təyin edilmiş və Chrome 156 versiyasından etibarən düzəldilmiş 62 zəiflik bildirdiyini, hamısının kritik və ya yüksək səviyyəli olduğunu, o cümlədən 13 sandbox-dan çıxış olduğunu söylədi. Google müəyyən Chrome düzəlişləri üçün Claude-un köməyi ilə Anthropic-dən Xinyang Ge-nin adını çəkir. Safari zənciri kod işlətmir: o, brauzer yaddaşına oxuma və yazma girişi əldə edir və eyni mənşə siyasətini söndürür, bu da zərərli səhifəyə tarixçə və kukiləri oxumağa və daxil olmuş istifadəçi adından sorğular göndərməyə imkan verir. Apple mərkəzi istifadədən sonra azad edilmiş yaddaş zəifliyini iOS və iPadOS 26.5.2-də düzəltdi və Milad Nasr və Nicholas Carlini-yə Claude, Anthropic ilə kredit verir. Android üçün Anthropic Google-ın kilidlənmiş oğurlanmış telefondan USB üzərindən şəkil və digər məlumatları kopyalaya bilən zəifliyi düzəltdiyini söylədi, lakin ictimai qeyd tapılmadı.

Windows və Linux

Windows zənciri xidmətdən imtina hücumudur: bir neçə şəbəkə paketi HTTP/3 sorğularına cavab verən serveri çökdürə bilər və onları təkrarlamaq serveri işləməyən vəziyyətdə saxlayır. Anthropic Windows nüvəsinin QUIC emalında sərhəddən kənar oxuma təsvir etdi, CVE-2026-33096 üçün ictimai qeyd isə HTTP.sys-i adlandırır və onu 10 üzərindən 7.5 qiymətləndirir. CVE heç bir tapıcıya kredit vermir. Linux zənciri server multipath TCP dinləyicisi işlədirsə, giriş olmadan şəbəkə üzərindən əmrləri root kimi işlədə bilər. Model KASLR-i keçmək üçün nüvə ünvanını sızdırdı, sonra root shell-ə çatmaq üçün yarış vəziyyəti səhvindən yenidən istifadə etdi; sübut konsepsiyası ünvanı sızdırmaq üçün 48 dəqiqə və shell-ə çatmaq üçün daha 5 dəqiqə çəkdi. Anthropic onu CVE-2026-98432 ilə əlaqələndirdi; bu CVE 9.8 bal ilə qiymətləndirilib, lakin ictimai qeyd multipath TCP deyil, IPv4 TCP düzəlişini təsvir edir.

Açıqlama və yoxlama

Anthropic hər zəifliyi koordinasiyalı açıqlama çərçivəsində bildirdiyini, tərtibatçılara yamaq üçün 90 gün və ictimai xəbərdarlıqdan kənar təfərrüatları müzakirə etməzdən əvvəl daha 45 gün verdiyini söylədi. O, həmçinin təhlükəsizlik komandalarını yoxlanılmış mütəxəssislərə Claude Opus 5.5, Sonnet 5.5 və Mythos 5.1-ə giriş verən genişləndirilmiş Cyber Verification Program-a yönəltdi. Şirkət modellərin indi insanın az iştirakı ilə bu işi görə bildiyini və bunu istənilən şəxsin işlədə və yoxlaya biləcəyi işlək istismar hazırlamaqla sübut etdiyini söylədi. Anthropic işin yalnız ilk yönləndirmə tələb etdiyini və insanın az iştirakı ilə getdiyini, lakin hər addımda insanın nə etdiyini təfərrüatlı şəkildə açıqlamadığını və modeli yalnız yayımlanmamış daxili tədqiqat modeli adlandırmaqdan başqa adlandırmadığını söylədi.

Mənbələr: The Hacker News