Взломала все браузеры, Linux и Window: секретная модель Claude нашла уязвимости в популярном ПО всего за несколько минут

По словам исследователей, после базового промпта нейросеть без участия человека проанализировала исходный код и бинарные файлы программ, нашла слабые места и написала рабочие эксплойты. В отчете Anthropic привела пять наиболее показательных атак на софт, которым пользуются миллиарды людей:

ИИ обнаружил сразу четыре уязвимости (включая ошибки в движке V8 и механизме авторизации FedCM) и объединил их в цепочку, которая пробивает «песочницу» браузера. В качестве демонстрации эксплойт за несколько секунд запустил приложение «Калькулятор» на macOS при простом открытии зараженной веб-страницы — без единого лишнего клика со стороны пользователя.

Модель нашла способ обойти фундаментальное правило безопасности браузеров — политику одного источника (Same-Origin Policy). Связав несколько ошибок в движке JavaScriptCore и механизме обмена данными, эксплойт научился читать историю браузера, файлы cookie и базы сессий прямо с диска. Это позволяло любому вредоносному сайту получить доступ к открытым вкладкам пользователя — например, читать чужую почту или просматривать баланс в онлайн-банке.

Скомбинировав анализ открытого кода ОС, реверс-инжиниринг сервисов Google Play и тесты на реальном смартфоне Google Pixel 9, нейросеть собрала эксплойт из трех уязвимостей для обхода экрана блокировки. Атака позволяла подключиться к украденному заблокированному телефону по USB, пропустить проверку шестизначного пин-кода при сопряжении и выкачать с устройства фотографии и личные файлы.

С помощью инструментов реверс-инжиниринга (включая Ghidra) Claude декомпилировал исполняемый файл Windows, переписал нужные функции на языке C и нашел ошибку чтения памяти в реализации сетевого протокола QUIC в ядре системы (уязвимость получила номер CVE-2026-33096). Отправив всего несколько сетевых пакетов по протоколу HTTP/3, злоумышленник мог удаленно вызвать сбой и перезагрузку любого уязвимого Windows-сервера.

В сетевом стеке Linux (протокол Multipath TCP) модель нашла критическую уязвимость (CVE-2026-98432), позволяющую захватить сервер удаленно и вообще без действий со стороны жертвы (zero-click).

О каждой находке Anthropic заранее уведомила разработчиков софта по регламенту ответственного раскрытия данных: компаниям дали 90 дней на выпуск обновлений безопасности и еще 45 дней до публикации технических подробностей.

Проблема в том, что когда эта модель станет общедоступной, все ПО станет уязвимым. И никакие меры защиты не помогут. Даже если Anthropic создаст надежный барьер, появятся другие модели, где таких барьеров не будет. Поэтому пора принять: мы уязвимы, а наши данные/деньги/файлы в любой момент могут быть украдены.