10月29日のIT House Newsは、Anthropicが10月27日に調査報告書を発表し、未公開の社内クロード調査モデルを通じてChrome、Safari、Android、Windows、Linuxの脆弱性を発見したと発表した。そして、複数の脆弱性を実際に実行可能な 5 つの攻撃チェーンに連結します。関連する脆弱性はメーカーに報告され、調整された開示プロセスに従って修正されました。
その中でも最も注目を集めているのがChromeです。 IT House は、Anthropic が Google に提出したレポートにより、合計 62 件の深刻または高リスクの CVE が生成され、その中には 13 件のサンドボックス エスケープ脆弱性と、Web ページのレンダリング プロセスを制御できる 21 件の脆弱性が含まれているとのブログ投稿が引用されています。この修正は Chrome 156 でリリースされました。
研究チームは、クロード氏が独自に脆弱性を特定し、研究者からの最初のプロンプトの後にエクスプロイトコードを作成したと述べた。 Chrome の概念実証では、ページが読み込まれてから数秒以内に macOS のデフォルトのインストール環境で電卓アプリケーションを開くことができます。
Safari に関しては、Claude が発見した脆弱性チェーンにより同一生成元ポリシーがバイパスされ、悪意のある Web サイトがユーザーのログイン アカウントのデータを読み取る機会が与えられる可能性があります。 Appleは修正を確認し、同日にリリースした。 Android の攻撃ではデバイスへの物理的な接触が必要であり、Pixel 9 がロックされているときに USB 経由で写真などの個人データが抽出される可能性があります。 Googleはこの問題に対処したと述べた。
Windows では、Claude は追跡番号 CVE-2026-33096、スコア 7.5 の脆弱性の発見に重点を置きました。攻撃者は、認証やユーザーの操作を行わずに、HTTP/3 リクエストに応答してサーバーをクラッシュさせる可能性があります。 Microsoft は 2026 年 4 月にパッチをリリースしました。
最も深刻な脆弱性は Linux の脆弱性 CVE-2026-98432 で、マルチパス TCP リスナーを実行しているサーバーが標的となります。攻撃者は、資格情報なしでパケットを送信してルート シェルを取得する可能性があります。 Anthropic の検証には合計 53 分かかり、そのうち 48 分はカーネル ポインタの漏洩に、5 分はコマンドの実行に費やされました。
Anthropic は、複数の脆弱性、構成の弱点、または競合状態を連結し、最終的にデータ盗難、システム クラッシュ、リモート コントロールなどの 5 つの攻撃チェーンを達成する 5 つの攻撃チェーンを発表しました。
1. Chrome: サンドボックスをバイパスしてコードを実行する
この攻撃は、V8 JavaScript エンジンの脆弱性から始まり、次に Chrome のメモリ サンドボックスをバイパスし、次に CacheStorage の競合状態と FedCM の use-after-free の欠陥を悪用し、最後にサンドボックスの外で任意のコードを実行します。
2. Safari: ワンクリックで機密データを盗む
このモデルは、同一生成元ポリシーを回避する「ワンクリック」攻撃チェーンを構築し、悪意のある Web ページが隔離されるべき他の Web サイト データにアクセスできるようにします。ログイン状態ではブラウザの履歴やCookie、電子メールや銀行などの機密情報を読み取ることができます。
3. Android: ロック解除された携帯電話から写真を抽出する
このチェーンは、ロックされているかロックされていない Pixel 9 Android スマートフォンをターゲットにしており、USB 関連の欠陥を悪用して、デバイスのロックが解除されているときに写真などの個人情報を抽出します。電話がロックされている場合でも、ローカル メディアや個人データが漏洩する可能性があります。
4. Windows: リモートサーバーが繰り返しクラッシュする
Claude は、Windows QUIC カーネル実装に境界外読み取りの脆弱性を発見しました。この脆弱性により、リモートで繰り返しサーバー クラッシュが引き起こされる可能性があります。
5. Linux: ゼロクリックで root 権限を取得
研究チームによると、クロード氏はLinuxカーネルネットワークスタックにゼロクリックでリモートコード実行の脆弱性を発見し、約53分でroot権限を取得できる可能性があるという。
