Anthropic-მა განაცხადა, რომ გამოუქვეყნებელმა AI მოდელმა ხარვეზები სამუშაო ექსპლოიტებად დააკავშირა

Anthropic-ის თქმით, გამოუქვეყნებელმა შიდა კვლევითმა მოდელმა Chrome-ში, Safari-ში, Android-ში, Windows-სა და Linux-ში უსაფრთხოების ხარვეზები იპოვა და სამუშაო proof-of-concept ექსპლოიტებად დააკავშირა. ეს სამუშაო ლაბორატორიაში, პრომპტის შემდეგ შესრულდა, რეალურ თავდასხმაში არ დაფიქსირებულა, ყოველი ხარვეზის შესახებ კი ჯერ მწარმოებლებს აცნობეს. ყველა უკვე გამოსწორებულია.

ექსპლოიტების ხუთი ჯაჭვი

Anthropic-ის Frontier Red Team-მა ხუთი ჯაჭვი აღწერა. ერთმა proof-of-concept-მა სტანდარტულ Mac-ზე, Chrome-ის მუშაობისას, გვერდის ჩატვირთვიდან წამებში გახსნა Calculator, დამატებითი დაწკაპუნების გარეშე. კომპანიის თქმით, მოდელმა რამდენიმე ცალკე ხარვეზი იპოვა და სამუშაო ექსპლოიტად გააერთიანა; მისივე მტკიცებით, აქამდე ეს რამდენიმე სპეციალიზებული გუნდის საქმე იყო. ეს მტკიცება Anthropic-ის აღწერას ეყრდნობა, პაჩები და მწარმოებელთა დამსახურებები კი Apple-სა და Google-ში შემოწმებადია.

Chrome, Safari და Android

Chrome-ის ჯაჭვში მოდელმა რიგრიგობით გამოიყენა ოთხი ხარვეზი: მეხსიერების დაზიანება V8-ში, sandbox-იდან გაქცევა, CacheStorage-ის race condition მეხსიერების განლაგების გაჟონვით და use-after-free FedCM-ში. Anthropic-ის თქმით, Google-ს 62 ხარვეზი შეატყობინა, მათ CVE-ები მიენიჭათ და Chrome 156-ის მდგომარეობით გამოსწორებულია; ყველა კრიტიკული ან მაღალი რისკის, მათ შორის 13 sandbox-იდან გაქცევა. Google-მა კონკრეტული Chrome-ის გამოსწორებებისთვის Xinyang Ge-ს, Anthropic-იდან, Claude-ის დახმარებით, დამსახურება მიაკუთვნა. Safari-ის ჯაჭვი კოდს არ ასრულებს: იღებს ბრაუზერის მეხსიერებაზე წაკითხვისა და ჩაწერის წვდომას და თიშავს same-origin პოლიტიკას, რაც მავნე გვერდს საშუალებას აძლევს წაიკითხოს ისტორია და cookie-ები და გაგზავნოს შესული მომხმარებლის სახელით მოთხოვნები. Apple-მა მთავარი use-after-free iOS-სა და iPadOS 26.5.2-ში გამოასწორა და დამსახურება Milad Nasr-სა და Nicholas Carlini-ს მიაკუთვნა, Claude-ის მონაწილეობით, Anthropic-იდან. Android-ზე Google-მა, Anthropic-ის თქმით, გამოასწორა ხარვეზი, რომლითაც USB-ით შეიძლებოდა ჩაკეტილი მოპარული ტელეფონიდან ფოტოებისა და სხვა მონაცემების კოპირება; საჯარო ჩანაწერი არ მოიძებნა.

Windows და Linux

Windows-ის ჯაჭვი denial-of-service თავდასხმაა: რამდენიმე ქსელური პაკეტი აგდებს სერვერს, რომელიც HTTP/3 მოთხოვნებს პასუხობს, გამეორება კი მას გამორთულს ინარჩუნებს. Anthropic-მა აღწერა out-of-bounds read Windows-ის ბირთვის QUIC-ის დამუშავებაში, მაშინ როცა CVE-2026-33096-ის საჯარო ჩანაწერში HTTP.sys-ია მითითებული და 10-დან 7,5 აქვს. CVE აღმომჩენს არ ასახელებს. Linux-ის ჯაჭვს root-ის უფლებებით ბრძანებების შესრულება ქსელიდან, შესვლის გარეშე შეუძლია, თუ სერვერზე multipath TCP listener მუშაობს. მოდელმა KASLR-ის გვერდის ავლისთვის ბირთვის მისამართი გაამჟღავნა, შემდეგ root shell-მდე race-condition ხარვეზი ხელახლა გამოიყენა; proof-of-concept-ს მისამართის გაჟონვას 48 წუთი, shell-ამდე მისვლას კი კიდევ ხუთი დასჭირდა. Anthropic-მა ის CVE-2026-98432-ს დაუკავშირა, რომელსაც 9,8 აქვს, თუმცა საჯარო ჩანაწერი IPv4 TCP-ის გამოსწორებას აღწერს და არა multipath TCP-ის გამოსწორებას.

გამჟღავნება და გადამოწმება

Anthropic-მა ყოველი ხარვეზის შესახებ კოორდინირებული გამჟღავნების პირობებში შეატყობინა: დეველოპერებს პაჩისთვის 90 დღე, საჯარო გაფრთხილების მიღმა დეტალების განხილვამდე კი კიდევ 45 დღე მისცა. მან უსაფრთხოების გუნდებს მიუთითა გაფართოებულ Cyber Verification Program-ზე, რომელიც შემოწმებულ პროფესიონალებს Claude Opus 5.5-ზე, Sonnet 5.5-სა და Mythos 5.1-ზე წვდომას აძლევს. კომპანიის თქმით, მოდელებს ახლა ეს სამუშაო მცირე ადამიანური ჩარევით შეუძლიათ და ამას ამტკიცებენ სამუშაო ექსპლოიტით, რომლის გაშვებაც და გადამოწმებაც ნებისმიერს შეუძლია. Anthropic-მა განაცხადა, რომ მხოლოდ საწყისი პრომპტი და მცირე ადამიანური ჩარევა იყო საჭირო, თუმცა არ დააკონკრეტა, რას აკეთებდა ადამიანი თითოეულ ეტაპზე, და მოდელი მხოლოდ გამოუქვეყნებელ შიდა კვლევით მოდელად მოიხსენია.

წყაროები: The Hacker News