Anthropic dice que un modelo interno de Claude halló fallas críticas en Chrome y Safari

Anthropic dice que usó un modelo interno y aún no lanzado de investigación de Claude para encontrar cinco cadenas de ataque sofisticadas en software de código abierto y propietario, incluidos navegadores y sistemas operativos. Según la empresa, las cadenas permitían la ejecución remota de código y otros impactos críticos con poca o ninguna interacción del usuario, y podían afectar a miles de millones de personas.

Entre los casos descritos, el modelo encontró en Chrome una cadena de un clic capaz de escapar del aislamiento y ejecutar código como el usuario; en Safari, halló una cadena que eludía la política de mismo origen y podía acceder al historial, las cookies y otros datos sensibles. Anthropic afirma que informó cada vulnerabilidad a los proveedores afectados. En el caso de Chrome, se habían asignado y corregido 62 CVE hasta Chrome 156, todos con gravedad alta o crítica.