شرکت Anthropic در جدیدترین گزارش خود اعلام کرد که یک مدل هوش مصنوعی منتشرنشده، چندین آسیب‌پذیری امنیتی در مرورگرهای Chrome و Safari و سیستم‌عامل‌های Android، Windows و Linux را شناسایی کرده و آن‌ها را در قالب زنجیره‌ای از اکسپلویت‌های اثبات مفهوم (Proof-of-Concept) عملی ترکیب کرده است.
این اکسپلویت‌ها در محیط آزمایشگاهی و تنها با ارائه دستورات (Prompting) به مدل ساخته شده‌اند و در هیچ حمله واقعی مشاهده نشده‌اند. Anthropic پیش از انتشار این گزارش، تمامی آسیب‌پذیری‌ها را به سازندگان مربوطه گزارش داده است، بنابراین تمامی آن‌ها در حال حاضر وصله (Patch) شده‌اند. یکی از این اکسپلویت‌ها توانست تنها چند ثانیه پس از بارگذاری یک صفحه وب، بدون نیاز به هیچ کلیک اضافه‌ای، اپلیکیشن Calculator را در یک سیستم Mac اجرا کند.
جزئیات زنجیره‌های حمله
تیم قرمز (Red Team) شرکت Anthropic پنج زنجیره حمله را در این پژوهش توصیف کرده است. نکته کلیدی این تحقیق، توانایی مدل در ترکیب چندین آسیب‌پذیری مجزا برای ایجاد یک اکسپلویت واحد است؛ فرآیندی که پیش از این تنها در اختیار تیم‌های متخصص امنیتی بود.
- مرورگر Chrome: مدل از چهار آسیب‌پذیری مجزا استفاده کرد. ابتدا با فساد حافظه (Memory Corruption) در موتور JavaScript (V8)، سپس با فرار از محیط ایزوله (Sandbox Escape) و بهره‌گیری از یک Race Condition در قابلیت CacheStorage، کنترل بخش رندرینگ مرورگر را به دست گرفت. در نهایت، با استفاده از یک باگ Use-after-free در قابلیت FedCM، توانست کد را کاملاً خارج از Sandbox اجرا کند. Anthropic در مجموع ۶۲ آسیب‌پذیری را به گوگل گزارش کرده که منجر به صدور CVE شده‌اند.
- مرورگر Safari: این زنجیره برخلاف موارد دیگر، کد اجرا نمی‌کند، بلکه با دسترسی کامل به خواندن و نوشتن در حافظه مرورگر، سیاست Same-Origin Policy (SOP) را غیرفعال می‌کند. این امر به یک صفحه مخرب اجازه می‌دهد تاریخچه مرور و کوکی‌های کاربر را بخواند.
- سیستم‌عامل Windows: این مورد یک حمله منع سرویس (Denial-of-Service) است که از طریق یک آسیب‌پذیری Out-of-bounds read در مدیریت QUIC در هسته (Kernel) ویندوز انجام می‌شود (CVE-2026-33096).
- سیستم‌عامل Linux: این زنجیره از نظر تأثیرگذاری بسیار جدی است و می‌تواند دستورات را با سطح دسترسی Root از طریق شبکه اجرا کند. مدل با نشت آدرس حافظه هسته برای دور زدن مکانیزم KASLR و سپس استفاده از یک باگ Race-condition، توانست به یک Root Shell دست یابد (CVE-2026-98432).
Anthropic این فعالیت را در راستای کمک به مدافعان و تحت سیاست افشای هماهنگ (Coordinated Disclosure) انجام داده است تا توسعه‌دهندگان فرصت کافی برای وصله کردن آسیب‌پذیری‌ها را داشته باشند.
