Anthropic: Claude выявил цепочки уязвимостей в популярных системах
Редакция XORit · Источники, использование AI и исправления
Anthropic сообщила, что её внутренняя исследовательская модель Claude помогла обнаружить и объединить в цепочки уязвимости в Chrome, Safari, Android, Windows и Linux. По данным компании, некоторые цепочки позволяли удалённо выполнять код или получать доступ к данным; сведения передали разработчикам, и уязвимости исправили. О результатах Anthropic рассказала 27 октября 2026 года.
В одном из примеров для Linux удалённый атакующий мог отправить пакеты серверу с включённым multipath TCP и выполнить команды с правами root, без учётных данных и действий пользователя. В демонстрации атаки раскрытие адреса ядра заняло 48 минут, а выполнение команды — ещё пять. Уязвимость CVE-2026-98432 исправили в основной ветке Linux и перенесли во все поддерживаемые стабильные ветки.
Редакторы перевода: Соловьев В., Пеков А.
Источник материала: www.anthropic.com ↗