🤖🚨 ANTHROPIC: UNRELEASED CLAUDE MODEL WROTE WORKING EXPLOIT CHAINS FOR CHROME, SAFARI, ANDROID, WINDOWS AND LINUX
Anthropic의 Frontier Red Team은 2026년 10월 27일 연구를 발표했으며, 이 연구는 초기 프롬프팅 이후 미공개 내부 Claude 연구 모델이 세계에서 가장 널리 사용되는 소프트웨어 중 일부를 대상으로 구축한 다섯 가지 공격 체인에 대해 상세히 설명합니다.
다섯 가지 시연 내용:
• Chrome: 브라우저 샌드박스 외부에서의 원클릭 코드 실행 (V8 heap bug, CacheStorage race, FedCM use-after-free)
• Safari: 동일 출처 정책(same-origin policy)을 우회하여 기록(history), 쿠키 및 기타 사이트의 데이터를 읽는 원클릭 체인
• Android: 잠금 상태의 Pixel 9에서 USB를 통해 사진 및 개인 데이터 추출 (잠금을 해제하지 않고)
• Windows: 커널 QUIC 버그(CVE-2026-33096)를 통해 네이티브 HTTP/3 서비스를 제공하는 장치의 원격 충돌 유발
• Linux: 멀티패스 TCP 리스너가 있는 서버에서 제로클릭 원격 루트 권한 획득 (CVE-2026-98432)
Anthropic은 언급된 모든 결함이 보고되고 수정되었다고 밝히며, Chrome 156 기준으로 62개의 Chrome CVE가 패치되었음을 포함했습니다. Google의 Chrome 릴리스 노트와 Apple의 보안 권고문에는 Claude와 함께 작업한 Anthropic 연구원들이 공로를 인정받았습니다.
⚠️ 분석가 참고 사항:
이것들은 이미 수정된 결함에 대한 공급업체 보고 시연이며, 실제 야생(in-the-wild) 캠페인은 아닙니다. 어떤 야생 익스플로잇도 검증되지 않았으며, 이 체인들이 처음부터 끝까지 독립적으로 재현되지는 않았습니다. 브라우저, 휴대폰 및 커널을 항상 패치 상태로 유지하십시오: AI는 버그가 작동하는 익스플로잇으로 변환되는 시간을 단축시키고 있습니다.
Primary: https://t.co/SNN2d1HtlQ
#DDW #AI #CyberSecurity #Anthropic #VulnerabilityResearch
