Секретна ШІ-модель Anthropic викачала фото з заблокованого Android-смартфона і втекла з Chrome

Експериментальна ШІ-модель компанії Anthropic самостійно виявила вразливості в Chrome, Safari, Android, Windows та Linux і об'єднала їх у працюючі інструменти для злому. Під час випробувань Claude змогла запускати сторонній код за межами браузера, отримувати дані з заблокованого смартфона та виконувати команди з правами адміністратора на Linux-сервері.

Джерело зображення: Anthropic

Як повідомили дослідники Anthropic, для експериментів використовувалася внутрішня версія Claude, яка поки що недоступна користувачам. Спеціалісти давали нейромережі початкові завдання, після чого вона аналізувала програмний код, шукала помилки та складала ланцюги експлойтів. Розробники представили п’ять сценаріїв атак, у яких кілька вразливостей послідовно використовувалися для обходу захисних механізмів.

У Google Chrome модель виявила чотири помилки, які в комбінації дозволяли вийти за межі ізольованого середовища браузера. Спочатку Claude знайшла вразливість у движку JavaScript V8, потім обійшла обмеження доступу до пам’яті та отримала контроль над процесом обробки веб-сторінки. Наступні етапи використовували помилки в CacheStorage та механізмі авторизації FedCM. Під час демонстрації спеціально підготовлена сторінка за кілька секунд запустила додаток «Калькулятор» на комп'ютері з macOS без додаткових дій користувача. Всього Anthropic повідомила Google про 62 вразливості високого та критичного ступеня небезпеки, включаючи 13 способів виходу з пісочниці браузера. Виправлення увійшли в Chrome 156.

У Safari нейромережа знайшла можливість обійти політику однакового джерела (Same-Origin Policy), яка забороняє одному сайту отримувати дані з іншого. Для цього Claude об'єднала кілька помилок у движку JavaScriptCore та механізмах ізоляції браузера. Експлойт дозволяв читати історію відвідувань, файли cookie та вміст сторінок, на яких користувач вже авторизувався. Наприклад, шкідливий сайт міг отримати доступ до електронної пошти або інформації банківського рахунку. Apple усунула виявлені проблеми.

Окремі випробування проводилися на смартфоні Google Pixel 9. Claude досліджувала відкритий код Android, вивчила компоненти Google Play Services і знайшла спосіб обійти захист передачі даних через USB. Для атаки вимагався фізичний доступ до пристрою, однак розблокувати екран або підтверджувати підключення власнику не потрібно було. Підготовлений ІІ експлойт дозволяв копіювати фотографії та інші особисті файли. За інформацією Anthropic, Google вже виправила виявлені помилки.

У Windows модель виявила вразливість CVE-2026-33096, пов'язану з обробкою мережевих запитів HTTP/3. Відправка спеціально підготовлених пакетів могла викликати аварійне завершення роботи сервера, а повторення атаки — перешкоджати відновленню його доступності. Microsoft випустила виправлення. У Linux нейромережа підготувала більш складний експлойт для серверів, що використовують Multipath TCP. Він дозволяв віддалено виконувати команди з правами root без попередньої авторизації. В одному з випробувань на отримання адреси пам'яті ядра знадобилося 48 хвилин, ще п’ять хвилин пішло на виконання команди. Вразливість також усунена.

Усі описані атаки проводилися в дослідницькому середовищі, а відомості про знайдені помилки були передані розробникам програмного забезпечення. Anthropic не розкрила назву та характеристики використаної експериментальної моделі. Незалежно встановити ступінь участі людини в створенні кожного експлойту за опублікованими матеріалами неможливо. У компанії вважають, що подібні можливості ШІ допоможуть спеціалістам швидше виявляти небезпечні помилки, хоча вони ж можуть виявитися корисними зловмисникам.

Тиждень тому спеціалісти Anthropic перевірили за допомогою Claude 25 великих проектів з відкритим вихідним кодом і виявили майже 500 проблем безпеки. Серед знахідок виявилася помилка конфігурації, яка залишалася непоміченою 21 рік.

Хочеш дізнатися більше — читай відгуки