Дыры в Chrome теперь ищет модель Anthropic: 62 CVE критичного и высокого уровня

Anthropic 27.10.2026 выложила пять рабочих цепочек атак, которые собрала её внутренняя исследовательская модель. Софт боевой, все находки закрыты патчами вендоров.

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

Что именно сломали

Самое тяжёлое в Linux. CVE-2026-98432 в multipath TCP выполняет команды с правами root по сети, без логина и без клика. Потенциально уязвимых серверов Anthropic насчитала несколько миллионов. Патчи ушли upstream и забэкпортированы во все поддерживаемые ветки.

По Chrome модель принесла 62 уязвимости, и все получили CVE критичного или высокого уровня. Тринадцать выходят из песочницы, двадцать одна живёт в renderer. Ошибки нашлись в движке V8, CacheStorage и механизме FedCM. Chrome 156 вышел в stable 20.10.2026 с 353 исправлениями безопасности против 37 в прошлой версии.

На стоковом Mac четыре бага сложились в цепочку, которая открывала Calculator за пределами песочницы через секунды после загрузки страницы. Клика не требовалось. Windows-цепочка кода не исполняет: несколько сетевых пакетов в ядерной обработке HTTP/3 роняют машину, а повтор держит её лежащей.

Имя модели в чужих бюллетенях. Раньше критические находки приносили люди из команд безопасности и охотники за багами. Теперь Google в Chrome 156 благодарит Xinyang Ge из Anthropic за CVE-2026-113271 с пометкой assisted by Claude, а Apple в обновлении iOS 26.5.2 от 29.06.2026 указывает Milad Nasr и Nicholas Carlini with Claude. Главным рычагом авторы называют не промпт, а счёт: больше времени на размышление и разные стратегии сканеров дают больше находок.

Как встроить такой ревью себе

Тот же процесс Anthropic держит в своей разработке и выложила публично плагином security-guidance. В сессии Claude Code он ставится одной командой: `/plugin install security-guidance@claude-plugins-official`. Маркетплейса нет, значит сначала `/plugin marketplace add anthropics/claude-plugins-official`. Нужны Claude Code CLI 2.1.144+ и Python 3.8+ в PATH.

Работает плагин тремя слоями. На Edit и Write он предупреждает по списку опасных паттернов, среди них yaml.load, torch.load без weights_only, pickle.load, сырой innerHTML и захардкоженные секреты. В конце хода Claude ревьюит дифф и возвращает серьёзные находки на исправление. На git commit включается агентный ревью с трассировкой data flow между файлами, он ловит IDOR, обход авторизации и SSRF, собранный из нескольких файлов. Сама Anthropic советует сканировать ещё и на PR.

Сильные кибер-возможности модели открыты не всем. Заявка идёт через Cyber Verification Program на portal.anthropic.com, уровней три, и для Red Team нужен авторизованный пентест. Внутри доступны Claude Opus 5.5, Claude Sonnet 5.5 и Claude Mythos 5.1, а данные сессий сохраняются для мониторинга.

Детали остальных цепочек Anthropic разберёт по схеме раскрытия, через 45 дней после патчей.