Anthropic zufolge verwandelte ein unveröffentlichtes Claude-Modell während Forschungstests Softwareschwachstellen in funktionierende Exploits gegen wichtige Browser und Betriebssysteme.
Das Unternehmen beschrieb in einem Bericht vom 27. Oktober fünf Exploit-Ketten. Die Forscher testeten die Techniken unter kontrollierten Bedingungen und meldeten die Schwachstellen den betroffenen Anbietern.
Mehrere Demonstrationen durchbrachen Schutzvorkehrungen, die dazu dienen, bösartige Aktivitäten einzudämmen oder unbefugten Zugriff auf geschützte Informationen zu verhindern.
Browser-Schwachstellen überwanden den Schutz von Code und privaten Daten
In Chrome löste eine speziell gestaltete Webseite eine Kette aus vier Schwachstellen aus, die letztlich Code außerhalb der Browser-Sandbox ausführte, die Website-Aktivitäten normalerweise vom Computer isoliert.
Claude nutzte eine Schwachstelle in der V8-JavaScript-Engine, um Speicher zu beschädigen, überwand eine weitere Einschränkung für geschützten Speicher und missbrauchte Schwachstellen im Browser-Speicher und bei der föderierten Anmeldung, um den Ausbruch abzuschließen.
Unter macOS öffnete das Laden der Testseite innerhalb weniger Sekunden den Rechner, ohne dass der Nutzer weitere Aktionen ausführen musste. Anthropic identifizierte außerdem 62 Chrome-CVEs mit hohem oder kritischem Schweregrad, die bis Version 156 behoben worden waren, darunter 13 Sandbox-Ausbrüche und 21 Schwachstellen, die den Rendering-Prozess kompromittieren konnten.
Safaris Schutzvorkehrungen konnten umgangen werden, ohne beliebigen Code auszuführen. Claude überwand die Grenzen zwischen Websitedaten und gelangte an den Browserverlauf und Cookies, die Informationen über angemeldete Konten preisgeben könnten. Apple veröffentlichte einen WebKit-Sicherheitsfix, der Forschern zugeschrieben wurde, die mit dem Modell arbeiteten.
Android-Datenextraktion und Angriffe auf entfernte Server
Bei physischem Zugriff auf ein Google Pixel 9 rief das Modell Fotos und andere persönliche Dateien ab, obwohl der Bildschirm gesperrt blieb. Es umging die USB-Datenbeschränkungen und die Prüfungen zur Geräteverknüpfung, bevor es die Informationen übertrug. Anthropic erklärte, Google habe die Schwachstelle behoben, nannte jedoch nicht den aktualisierten Software-Build.
Anthropic erklärte, Windows-Rechner, die HTTP/3-Anfragen über die native Windows-Implementierung verarbeiteten, könnten aus der Ferne zum Absturz gebracht werden. Wiederholte bösartige Anfragen könnten den Ausfall verlängern und abhängige Dienste stören. Microsoft behob das Problem unter CVE-2026-33096.
Unter Linux demonstrierte Anthropic die Ausführung entfernter Befehle als Root auf einem Server mit einem Multipath-TCP-Listener – ohne Anmeldedaten oder Interaktion des Nutzers. Der Proof of Concept benötigte etwa 48 Minuten, um eine Kernel-Speicheradresse zu ermitteln, und weitere fünf Minuten, um einen Shell-Befehl auszuführen.
Kernel-Maintainer veröffentlichten einen Fix für CVE-2026-98432 und portierten ihn auf gepflegte stabile Zweige zurück. Ein Ubuntu-Sicherheitsbulletin, aktualisiert am 28. Oktober, führte für mehrere Releases und Kernel-Pakete weiterhin Fixes auf, die noch in Arbeit waren. Administratoren sollten den Status für ihren installierten Kernel prüfen.
Sicherheitsteams müssen bewerten, wie verwundbare Systeme erreichbar sind
Unternehmense E-Mail- und Cloud-Anwendungen stützen sich häufig auf Browsersitzungen, die Angreifer missbrauchen können, ohne Malware zu installieren. Sicherheitsteams, die eine mögliche Gefährdung von Konten untersuchen, sollten Anmelde- und Sitzungsprotokolle mit den Warnungen von Endpoint-Detection-and-Response-Tools abgleichen. Verdächtige Sitzungen müssen widerrufen und betroffene Browser aktualisiert werden.
Die Ausnutzung entfernter Server hängt davon ab, ob Angreifer den verwundbaren Dienst erreichen können, und nicht einfach davon, ob eine betroffene Softwareversion installiert ist. Angriffsflächenmanagement-Inventare können dabei helfen, aus dem Internet erreichbare Windows- und Linux-Systeme zu identifizieren und festzustellen, welche sofortige Aufmerksamkeit benötigen. Bei Diensten, für die noch keine Patches verfügbar sind, kann die Einschränkung externer Verbindungen die Möglichkeit einer Ausnutzung verringern.
Ein abhandengekommenes Android-Telefon des Unternehmens erfordert Prüfungen, die über den Sperrbildschirm hinausgehen. Administratoren können Mobile-Device-Management-Systeme auf den Patchstatus prüfen und, sofern unterstützt, eine Fernlöschung einleiten. Hinweise auf unbefugten physischen Zugriff sollten eine Überprüfung der zugehörigen Geschäftskonten sowie der verfügbaren Aktualisierungen für Betriebssystem und Komponenten auslösen. Da Anthropic keinen behobenen Build nannte, benötigen Administratoren möglicherweise Hinweise des Anbieters, um die Behebung zu verifizieren.
Halten Sie für jedes betroffene System fest, wann es offengelegt war, wann der relevante Fix installiert wurde und welche Protokolle diesen Zeitraum abdecken. Nutzen Sie glaubwürdige Anzeichen für eine Kompromittierung, um weitere Untersuchungen zu leiten, und dokumentieren Sie Lücken in der Sichtbarkeit. Die Installation eines Updates schließt eine bekannte Schwachstelle, kann aber nicht feststellen, ob zuvor ein Zugriff stattgefunden hat.
Mehr dazu: Über einzelne Exploits hinaus zeigt Claudes Entdeckung von 493 Sicherheitsproblemen in Open-Source-Software, warum Sicherheitsteams prüfen sollten, ob die konfigurierten Schutzvorkehrungen unbefugten Zugriff tatsächlich blockieren.