Codex

Cyber

Security

Opus

Apple

<ul>
 <li><em>Google выпустила обновление Chrome 156, устранив 52 уязвимости. </em></li>
 <li><em>В рамках исследования экспериментальная модель Claude смогла самостоятельно построить цепочку атак для обхода защиты браузера и выполнения кода за его пределами без дополнительных действий пользователя. </em></li>
 <li><em>Anthropic также продемонстрировала возможности Claude по эксплуатации уязвимостей в Safari, Android, Windows и Linux.</em></li>
</ul>
<p>Компания Anthropic <a href="https://www.anthropic.com/research/discovering-vulnerabilities-with-claude" rel="noopener noreferrer nofollow">представила</a> исследование, в котором продемонстрировала способность экспериментальной модели Claude находить и комбинировать уязвимости для проведения сложных кибератак на Chrome, Safari, Android, Windows и Linux.</p>
<p>В то же время Google <a href="https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_0562499947.html" rel="noopener noreferrer nofollow">выпустила</a> обновление Chrome 156, которое устраняет 52 уязвимости безопасности, в частности четыре критические. Часть проблем выявили с помощью моделей искусственного интеллекта Claude от Anthropic и OpenAI Codex Security.&nbsp;</p>
<p>Обновление Chrome версии 156.0.8078.73/.74 для Windows и macOS и 156.0.8078.73 для Linux будет распространяться в течение следующих дней и недель.</p>
<p>Среди исправленных проблем — повреждение памяти, некорректная проверка входных данных, ошибки контроля доступа и использование памяти после ее освобождения.</p>
<div class="custom-related-wrapper">
 <div class="incrypted_custom_related-block">
  <div class="incrypted_custom_related-block-image"><a href="https://incrypted.com/claude-opus-5-5-protiv-gpt-6-sol/" rel="noopener noreferrer nofollow"><img width="380" height="235" src="https://incrypted.com/wp-content/uploads/2026/09/claude-gpt-380x235.jpg" alt=""></a>
  </div>
  <div class="incrypted_custom_related-block-content">
   <div class="incrypted_custom_related-block-left">
    <div class="incr_latest_blog-title"><a href="https://incrypted.com/claude-opus-5-5-protiv-gpt-6-sol/" rel="noopener noreferrer nofollow"> Claude Opus 5.5 против GPT-6 Sol: мы дали двум новым AI одну задачу — и вот что из этого вышло </a>
    </div>
    <div class="incrypted_custom_related_meta">
     <div class="related-posts-icon-wrapper related-posts-icon-wrapper--data"><span>28.09.2026</span>
     </div>
    </div>
   </div>
   <div class="incrypted_custom_related-block-right"><a href="https://incrypted.com/claude-opus-5-5-protiv-gpt-6-sol/" rel="noopener noreferrer nofollow">Читать</a>
   </div>
  </div>
 </div>
</div>
<p>В частности, исследователь Синьян Ге из Anthropic с помощью Claude обнаружил несколько уязвимостей, включая критические CVE-2026-118306 и CVE-2026-118331. Инструмент OpenAI Codex Security также помог найти проблемы высокого уровня опасности в компонентах Turbolev, ImageCapture, Video и PDFium.</p>
<h2 class="wp-block-heading" id="claude">Claude научился комбинировать уязвимости для сложных атак</h2>
<p>По данным Anthropic, внутренняя исследовательская модель Claude смогла построить полную цепочку эксплуатации уязвимостей Chrome, которая позволяла выполнять произвольный код за пределами изолированной среды браузера.</p>
<p>Во время демонстрации на macOS открытие вредоносной веб-страницы приводило к запуску приложения «Калькулятор» в течение нескольких секунд без дополнительных действий пользователя.</p>
<p>Для этого чат-бот Claude последовательно выявил проблемы в JavaScript-движке V8, механизмах изоляции памяти, CacheStorage и FedCM.</p>
<p>В целом Anthropic сообщила о 62 уязвимостях Chrome, которым присвоены идентификаторы CVE и которые были исправлены по состоянию на Chrome 156. Все они имели критический или высокий уровень опасности. Среди них 13 позволяли выходить за пределы изолированной среды, а 21 могла использоваться для компрометации процесса отображения страниц.</p>
<h2 class="wp-block-heading" id="claude">Какие еще системы исследовал Claude?</h2>
<p>Anthropic также привела примеры атак на другие популярные платформы:</p>
<ul>
 <li>Safari: Claude выстроил цепочку эксплуатации, которая позволяла обходить политику изоляции сайтов, получать доступ к истории браузера, cookie и другим конфиденциальным данным. Apple подтвердила проблему и выпустила исправление;</li>
 <li>Android: модель нашла способ получать фотографии и другие данные с заблокированного Google Pixel 9 через физическое USB-подключение. Google устранила проблему;</li>
 <li>Windows: Claude выявил уязвимость CVE-2026-33096 в реализации протокола QUIC, которая позволяла удаленно вызывать сбои серверов, обрабатывающих HTTP/3-запросы. Microsoft исправила ее;</li>
 <li>Linux: модель продемонстрировала возможность удаленного выполнения команд с правами root на уязвимых серверах с поддержкой Multipath TCP без учетных данных и взаимодействия с пользователем. Проблему CVE-2026-98432 устранили.</li>
</ul>
<p>Исследователи также сообщили об обнаружении уязвимостей в FreeBSD, OpenBSD и популярной инфраструктуре изоляции приложений.</p>
<div class="custom-related-wrapper">
 <div class="incrypted_custom_related-block">
  <div class="incrypted_custom_related-block-image"><a href="https://incrypted.com/claude-fable-5-1-samaya-moshnaya-model-anthropic/" rel="noopener noreferrer nofollow"><img width="380" height="235" src="https://incrypted.com/wp-content/uploads/2026/09/fable-5-1-380x235.jpg" alt=""></a>
  </div>
  <div class="incrypted_custom_related-block-content">
   <div class="incrypted_custom_related-block-left">
    <div class="incr_latest_blog-title"><a href="https://incrypted.com/claude-fable-5-1-samaya-moshnaya-model-anthropic/" rel="noopener noreferrer nofollow"> Claude Fable 5.1: что умеет самая мощная модель Anthropic и как с ее помощью создать 3D-модель авиадвигателя&nbsp; </a>
    </div>
    <div class="incrypted_custom_related_meta">
     <div class="related-posts-icon-wrapper related-posts-icon-wrapper--data"><span>03.09.2026</span>
     </div>
    </div>
   </div>
   <div class="incrypted_custom_related-block-right"><a href="https://incrypted.com/claude-fable-5-1-samaya-moshnaya-model-anthropic/" rel="noopener noreferrer nofollow">Читать</a>
   </div>
  </div>
 </div>
</div>
<p>В Anthropic подчеркнули, что передовые ИИ-модели уже способны не только находить отдельные ошибки, но и объединять их в работоспособные цепочки атак с минимальным участием человека.</p>
<blockquote class="wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
 <p><em>«Предоставление защитникам доступа к мощным моделям имеет решающее значение, чтобы они могли опережать злоумышленников и исправлять уязвимости до того, как ими воспользуются», — отметили в компании.</em></p>
</blockquote>
<p>Anthropic рекомендовала разработчикам проверять код на этапе создания запросов на внесение изменений, а не ограничиваться исправлением уже накопившихся проблем. Компания также расширила программу Cyber Verification Program, которая предоставляет квалифицированным специалистам по кибербезопасности доступ к передовым моделям Claude.</p>
<p>В то же время Google рекомендует пользователям установить актуальную версию Chrome.</p>
<p>В то же время случаи выхода ИИ-агентов за пределы предоставленных полномочий фиксируют и в других сферах. В частности, американские банки <a href="https://incrypted.com/yy-ahenty-poluchayut-dostup-k-bankovskym-schetam-v-ssha-smy/" rel="noopener noreferrer nofollow">сообщили</a> о доступе сторонних ИИ-агентов к счетам клиентов, а в Индии агенты во время тестирования <a href="https://incrypted.com/yy-ahenty-pronykly-v-systemy-yndyyskykh-kompanyy-y-schytaly-konfydentsyalnye-dannye/" rel="noopener noreferrer nofollow">проникли</a> во внутренние системы компаний и получили конфиденциальные данные.&nbsp;</p>
<p>Кроме того, исследовательская модель OpenAI <a href="https://incrypted.com/yy-ot-openai-yspolzoval-chuzhoy-kryptovalyutnyy-koshelek-dlya-razvertyvanyya-smartkontraktov/" rel="noopener noreferrer nofollow">использовала</a> средства стороннего криптокошелька для развертывания смарт-контрактов в тестовой сети Ethereum Sepolia без разрешения владельца.</p>
<p>Сообщение <a href="https://incrypted.com/yy-model-claude-nauchylas-vzlamyvat-chrome-google-yspravyla-desyatky-uyazvymostey/" rel="noopener noreferrer nofollow">ИИ-модель Claude научилась взламывать Chrome: Google исправила десятки уязвимостей</a> появились сначала на <a href="https://incrypted.com" rel="noopener noreferrer nofollow">INCRYPTED</a>.</p>

ИИ-модель Claude научилась взламывать Chrome: Google исправила десятки уязвимостей

Содержание

Incrypted RU

Подпишитесь на нашу бесплатную рассылку и получайте новости криптовалют каждый день.