Anthropic-ը ասում է՝ չթողարկված AI մոդելը թերությունները վերածել է գործող շահագործումների

Anthropic-ը ասել է, որ չթողարկված ներքին հետազոտական մոդելը անվտանգության թերություններ է գտել Chrome-ում, Safari-ում, Android-ում, Windows-ում և Linux-ում և դրանք միացրել է գործող շահագործման օրինակների։ Ընկերությունը ասել է, որ աշխատանքը կատարվել է լաբորատորիայում՝ հուշումից հետո, իրական հարձակման մեջ չի երևացել, և յուրաքանչյուր թերություն նախ հաղորդվել է արտադրողներին։ Բոլոր թերություններն արդեն շտկված են։

Հինգ շահագործման շղթաներ

Anthropic-ի Frontier Red Team-ը նկարագրել է հինգ շղթա։ Մեկ օրինակ վայրկյանների ընթացքում բացել է Calculator հավելվածը ստանդարտ Mac-ում, որը գործարկում էր Chrome, էջի բեռնվելուց հետո, առանց հետագա սեղմումների։ Ընկերությունը ասել է, որ մոդելը գտել է մի քանի առանձին թերություններ և դրանք միացրել է գործող շահագործման մեջ, ինչը, նրա խոսքով, մինչ այժմ եղել է մի քանի մասնագիտացված թիմերի աշխատանք։ Այդ կարողության պնդումը հիմնված է Anthropic-ի սեփական նկարագրության վրա, իսկ շտկումներն ու արտադրողների նշումները կարելի է ստուգել Apple-ի և Google-ի մոտ։

Chrome, Safari և Android

Chrome-ի շղթայում մոդելը հերթով օգտագործել է չորս թերություն՝ V8-ում հիշողության վնասում, sandbox-ից դուրս գալը, CacheStorage-ի մրցավիճակ, որը արտահոսեցնում էր հիշողության դասավորությունը, և use-after-free FedCM-ում։ Anthropic-ը ասել է, որ Google-ին հաղորդել է 62 թերություն, որոնք ստացել են CVE համարներ և շտկվել են Chrome 156-ի դրությամբ, բոլորը՝ կրիտիկական կամ բարձր մակարդակի, այդ թվում՝ 13 sandbox-ից դուրս գալու դեպք։ Google-ը նշում է Xinyang Ge-ին՝ Anthropic-ից, Claude-ի օգնությամբ, որոշակի Chrome-ի շտկումների համար։ Safari-ի շղթան երբեք կոդ չի գործարկում՝ այն ստանում է կարդալու և գրելու հասանելիություն բրաուզերի հիշողությանը և անջատում է same-origin policy-ն, ինչը թույլ է տալիս վնասակար էջին կարդալ պատմությունը և cookie-ները և ուղարկել ստորագրված հարցումներ։ Apple-ը շտկել է կենտրոնական use-after-free-ը iOS և iPadOS 26.5.2-ում և նշում է Milad Nasr-ին և Nicholas Carlini-ին՝ Claude-ի հետ, Anthropic։ Android-ի համար Anthropic-ը ասել է, որ Google-ը շտկել է թերություն, որը կարող էր պատճենել լուսանկարներ և այլ տվյալներ կողպված գողացված հեռախոսից USB-ի միջոցով, բայց հանրային գրառում չի գտնվել։

Windows և Linux

Windows-ի շղթան denial-of-service հարձակում է՝ մի քանի ցանցային փաթեթ կարող են փլուզել HTTP/3 հարցումներին պատասխանող սերվերը, և դրանք կրկնելը այն շարունակաբար դուրս է թողնում շարքից։ Anthropic-ը նկարագրել է out-of-bounds read Windows կերնելի QUIC մշակման մեջ, մինչդեռ CVE-2026-33096-ի հանրային գրառումը նշում է HTTP.sys-ը և գնահատում է 7.5՝ 10-ից։ CVE-ն չի նշում գտնողին։ Linux-ի շղթան կարող է հրամաններ գործարկել որպես root ցանցի միջոցով՝ առանց մուտքի, եթե սերվերը գործարկում է multipath TCP listener։ Մոդելը արտահոսեցրել է կերնելի հասցեն՝ KASLR-ը շրջանցելու համար, այնուհետև վերօգտագործել է race-condition թերությունը՝ root shell հասնելու համար; օրինակը 48 րոպե է տևել հասցեն արտահոսեցնելու և ևս հինգ րոպե՝ shell-ին հասնելու համար։ Anthropic-ը կապել է այն CVE-2026-98432-ի հետ, որը գնահատված է 9.8, թեև հանրային գրառումը նկարագրում է IPv4 TCP շտկում, այլ ոչ թե multipath TCP մեկը։

Բացահայտում և ստուգում

Anthropic-ը ասել է, որ յուրաքանչյուր թերություն հաղորդել է համակարգված բացահայտման շրջանակում, տալով մշակողներին 90 օր շտկելու և ևս 45 օր՝ հանրային խորհրդատվությունից դուրս մանրամասներ քննարկելուց առաջ։ Այն նաև անվտանգության թիմերին մատնանշել է իր ընդլայնված Cyber Verification Program-ը, որը ստուգված մասնագետներին հասանելիություն է տալիս Claude Opus 5.5-ին, Sonnet 5.5-ին և Mythos 5.1-ին։ Ընկերությունը ասել է, որ մոդելները այժմ կարող են կատարել այս աշխատանքը փոքր մարդկային ներգրավվածությամբ և ապացուցում են դա՝ ստեղծելով գործող շահագործում, որը յուրաքանչյուրը կարող է գործարկել և ստուգել։ Anthropic-ը ասել է, որ աշխատանքին պահանջվել է միայն սկզբնական հուշում և փոքր մարդկային ներգրավվածություն, բայց չի նշել, թե ինչ է մարդը արել յուրաքանչյուր քայլում, և մոդելը չի անվանել՝ այն կոչելով չթողարկված ներքին հետազոտական մոդել։

Աղբյուրներ՝ The Hacker News