Anthropic affirme qu’un modèle Claude non encore commercialisé a transformé des faiblesses logicielles en exploits fonctionnels contre de grands navigateurs et systèmes d’exploitation lors de tests de recherche.
L’entreprise a détaillé cinq chaînes d’exploits dans un rapport publié le 27 oct. Les chercheurs ont testé ces techniques dans des conditions contrôlées et signalé les vulnérabilités aux éditeurs concernés.
Plusieurs démonstrations ont contourné des mécanismes de protection conçus pour contenir les activités malveillantes ou empêcher l’accès non autorisé à des informations protégées.
Des failles de navigateur ont déjoué les protections du code et des données privées
Dans Chrome, une page web spécialement conçue a déclenché une chaîne de quatre vulnérabilités qui a finalement exécuté du code en dehors du bac à sable du navigateur, lequel isole normalement l’activité des sites web de l’ordinateur.
Claude a exploité une faille du moteur JavaScript V8 pour corrompre la mémoire, contourné une autre restriction visant la mémoire protégée et exploité des faiblesses du stockage du navigateur et de l’authentification fédérée pour achever son évasion.
Sous macOS, le chargement de la page de test a ouvert Calculatrice en quelques secondes, sans autre intervention de l’utilisateur. Anthropic a également identifié 62 CVE Chrome de gravité élevée ou critique corrigées dans la version 156, dont 13 permettant de s’échapper du bac à sable et 21 susceptibles de compromettre le processus de rendu.
Les protections de Safari pouvaient être contournées sans exécuter de code arbitraire. Claude a franchi les frontières séparant les données des sites web, accédant à l’historique de navigation et aux cookies susceptibles d’exposer des informations sur les comptes connectés. Apple a publié un correctif de sécurité WebKit attribué à des chercheurs travaillant avec le modèle.
Extraction de données Android et attaques de serveurs à distance
Avec un accès physique à un Google Pixel 9, le modèle a récupéré des photos et d’autres fichiers personnels alors même que l’écran restait verrouillé. Il a contourné les restrictions d’accès aux données par USB et les vérifications d’association de l’appareil avant de transférer les informations. Anthropic a déclaré que Google avait corrigé la faille, sans toutefois identifier la version logicielle mise à jour.
Anthropic a indiqué que les machines Windows répondant aux requêtes HTTP/3 via l’implémentation native de Windows pouvaient être arrêtées à distance. Des requêtes malveillantes répétées pouvaient prolonger la panne et perturber les services dépendants. Microsoft a corrigé le problème sous la référence CVE-2026-33096.
Sous Linux, Anthropic a démontré l’exécution à distance de commandes avec les privilèges root contre un serveur doté d’un écouteur TCP multipath, sans identifiants ni interaction de l’utilisateur. Sa preuve de concept a mis environ 48 minutes à obtenir une adresse mémoire du noyau, puis cinq minutes supplémentaires à exécuter une commande shell.
Les mainteneurs du noyau ont publié un correctif pour CVE-2026-98432 et l’ont rétroporté vers les branches stables maintenues. Un avis de sécurité d’Ubuntu, mis à jour le 28 oct., signalait encore que les correctifs étaient en cours pour plusieurs versions et paquets du noyau. Les administrateurs doivent vérifier l’état du correctif pour le noyau installé.
Les équipes de sécurité doivent évaluer comment les systèmes vulnérables peuvent être atteints
Les messageries professionnelles et les applications cloud reposent souvent sur des sessions de navigateur que des attaquants peuvent détourner sans installer de logiciel malveillant. Les équipes de sécurité qui enquêtent sur une possible compromission de comptes doivent comparer les journaux de connexion et de session aux alertes des outils de détection et de réponse sur les terminaux. Les sessions suspectes doivent être révoquées et les navigateurs concernés mis à jour.
L’exploitation de serveurs à distance dépend de la possibilité pour les attaquants d’atteindre le service vulnérable, et pas simplement de l’installation d’une version concernée du logiciel. Les inventaires de gestion de la surface d’attaque peuvent aider à identifier les systèmes Windows et Linux exposés à Internet et à déterminer lesquels nécessitent une intervention immédiate. Pour les services en attente de correctif, la restriction des connexions externes peut réduire les possibilités d’exploitation.
La disparition d’un téléphone Android professionnel appelle des vérifications qui ne se limitent pas à son écran de verrouillage. Les administrateurs peuvent consulter les systèmes de gestion des appareils mobiles pour connaître l’état des correctifs et lancer un effacement à distance lorsque cette fonction est prise en charge. La preuve d’un accès physique non autorisé doit inciter à examiner les comptes professionnels associés ainsi que les mises à jour disponibles du système d’exploitation et des composants. Anthropic n’ayant pas identifié de version corrigée, les administrateurs devront peut-être suivre les recommandations du fournisseur pour vérifier la remédiation.
Pour chaque système concerné, consignez la date de son exposition, celle de l’installation du correctif approprié et les journaux couvrant cette période. Appuyez-vous sur des signes crédibles de compromission pour orienter les investigations, et documentez les lacunes de visibilité. L’installation d’une mise à jour corrige une vulnérabilité connue, mais ne permet pas d’établir si un accès antérieur a eu lieu.
En savoir plus : au-delà des exploits individuels, la découverte par Claude de 493 failles de sécurité dans les logiciels open source montre pourquoi les équipes de sécurité doivent vérifier que les protections configurées bloquent effectivement les accès non autorisés.