Anthropicによると、未発表のClaudeモデルが、研究テスト中にソフトウェアの弱点を、主要なブラウザーやOSに対する実際に機能するエクスプロイトへと変えた。
同社は10月27日の報告書で、5つのエクスプロイトチェーンの詳細を明らかにした。研究者は管理された環境でこれらの手法をテストし、影響を受けるベンダーに脆弱性を開示した。
複数の実証では、悪意ある活動を封じ込めたり、保護された情報への不正アクセスを防いだりするために設けられた防御策が突破された。
ブラウザーの欠陥がコードと個人データを守る防御を突破
Chromeでは、特別に細工されたWebページが4件の脆弱性からなるチェーンを引き起こし、最終的に、通常はWebサイトの活動をコンピューターから隔離するブラウザーのサンドボックス外でコードを実行した。
ClaudeはV8 JavaScriptエンジンの欠陥を利用してメモリを破壊し、保護されたメモリに対する別の制限を回避した。さらにブラウザーのストレージとフェデレーテッドサインインの弱点を悪用し、サンドボックスからの脱出を完了させた。
macOSでは、テストページを読み込むと、追加のユーザー操作なしに数秒で電卓が開いた。Anthropicはまた、Chromeで高・重大度のCVEを62件特定し、修正状況を バージョン156時点で確認したところ、そのうちサンドボックスからの脱出が13件、レンダリングプロセスを侵害可能な脆弱性が21件含まれていた。
Safariの防御は、任意コードを実行せずに回避できた。ClaudeはWebサイトのデータを分離する境界を越え、ログイン済みアカウントの情報を露出させる可能性がある閲覧履歴やCookieに到達した。AppleはWebKitのセキュリティ修正を公開し、モデルと協力していた研究者の功績を記した。
Androidからのデータ抽出とリモートサーバー攻撃
Google Pixel 9に物理的にアクセスできれば、画面がロックされたままでも、モデルは写真やその他の個人ファイルを取得できた。情報を転送する前に、USBデータ制限とデバイスのペアリング確認を回避した。Anthropicによると、Googleはこの欠陥を修正したが、更新後のソフトウェアビルドは明らかにしていない。
Anthropicによると、ネイティブのWindows実装を通じてHTTP/3リクエストに応答するWindowsマシンは、リモートからクラッシュさせられる可能性があった。悪意あるリクエストを繰り返すと、障害が長引き、依存するサービスが妨害される恐れがある。Microsoftはこの問題に対処した。 CVE-2026-33096。
Linuxでは、Anthropicが、マルチパスTCPリスナーを備えたサーバーに対し、認証情報もユーザー操作も必要としないroot権限でのリモートコマンド実行を実証した。その概念実証では、カーネルメモリアドレスの取得に約48分、シェルコマンドの実行にさらに5分を要した。
カーネルの保守担当者は CVE-2026-98432の修正をリリースし、保守対象の安定版ブランチにもバックポートした。 Ubuntuのセキュリティアドバイザリは10月28日に更新されたが、複数のリリースとカーネルパッケージについて、修正作業中と記載されたままだった。管理者は、インストール済みのカーネルの状況を確認すべきだ。
セキュリティチームは、脆弱なシステムにどのように到達され得るかを評価する必要がある
企業のメールやクラウドアプリケーションは、攻撃者がマルウェアをインストールせずに悪用できるブラウザーセッションに依存していることが多い。アカウント情報が漏えいした可能性を調査するセキュリティチームは、サインインとセッションの記録を、エンドポイントの検知・対応ツールからのアラートと照合すべきだ。不審なセッションは無効化し、影響を受けたブラウザーを更新する必要がある。
リモートサーバーの悪用は、影響を受けるソフトウェアのバージョンがインストールされているかどうかだけでなく、攻撃者が脆弱なサービスに到達できるかどうかに左右される。 攻撃対象領域管理のインベントリーは、インターネットに公開されたWindowsおよびLinuxシステムを特定し、どれに直ちに対応する必要があるかを判断するのに役立つ。パッチ適用を待っているサービスについては、外部接続を制限することで悪用の機会を減らせる。
所在不明になった企業支給のAndroid端末については、ロック画面以外の確認も必要になる。管理者は モバイルデバイス管理システムでパッチの適用状況を確認し、対応していればリモートワイプを開始できる。不正な物理アクセスの証拠が見つかった場合は、関連する業務アカウントと、利用可能なOSおよびコンポーネントの更新を調査すべきだ。Anthropicは修正済みのビルドを特定していないため、管理者はベンダーの案内に従って修正を確認する必要があるかもしれない。
影響を受ける各システムについて、公開された時期、関連する修正がインストールされた時期、その期間をカバーするログを記録する。侵害の信頼できる兆候を今後の調査の指針とし、可視性の欠落も文書化する。更新をインストールすれば既知の脆弱性は塞げるが、それ以前にアクセスがあったかどうかを証明することはできない。
続きを読む：個別のエクスプロイトを超えて、 オープンソースソフトウェアでClaudeが発見した493件のセキュリティ問題が、セキュリティチームが設定した防御策で不正アクセスを実際に阻止できるか検証すべき理由を示している。