Claude взломал Chrome, Safari, Android и Linux

Если у вас Chrome, iPhone или Mac с Safari, телефон на Android или сервер на Linux, сегодня стоит проверить обновления. Anthropic рассказала, что её внутренняя модель Claude за несколько месяцев нашла в этих программах опасные уязвимости и сама написала рабочие взломы. Производители всё уже исправили, но защищает только обновлённая версия.

Что Claude сделал с Chrome?

Модель написала атаку в один клик: пользователь открывает страницу, и через несколько секунд на его Mac запускается чужая программа. В демонстрации это был калькулятор, но на его месте мог быть любой код. Браузер стоял с настройками по умолчанию, больше пользователь ничего не нажимал.

Для этого Claude связал в цепочку четыре дыры: в движке JavaScript, в его защитной «песочнице», в хранилище кэша и во входе через сторонние аккаунты. Всего Google получила от Anthropic 62 уязвимости, из них 13 позволяли выйти из песочницы браузера.

Что ещё удалось взломать?

• Safari. Любой сайт мог читать историю, cookies и данные с других сайтов, где вы вошли в аккаунт: почту или банк. Apple подтвердила отчёт в день отправки и выпустила исправление.
• Android. С украденного заблокированного Pixel 9 можно было вытащить фотографии и личные данные через USB, не зная кода. Модель нашла обход каждой из четырёх защит. Google исправила.
• Windows. Несколько пакетов по сети роняли и перезагружали сервер с HTTP/3. Таких серверов, по оценке Anthropic, в интернете несколько миллионов. Microsoft исправила, номер CVE‑2026‑33096.
• Linux. Через сетевой протокол Multipath TCP атакующий без пароля запускал команды с правами администратора. В демонстрации на это ушло около часа. Исправление вошло во все поддерживаемые версии ядра, номер CVE‑2026‑98432.

В случае с Windows у модели не было исходного кода: Claude разобрал готовую программу и сам восстановил, как она работает.

Почему это важно?

Раньше такие цепочки атак собирали немногие команды специалистов. Anthropic пишет, что теперь модель делает это почти без участия человека и сразу доказывает находку рабочим взломом. Это помогает защитникам, но такие же модели могут оказаться у атакующих.

Anthropic сообщала о каждой дыре производителю заранее: у него 90 дней на исправление и ещё 45 дней, прежде чем компания расскажет подробности. Поэтому всё, что описано в отчёте, уже закрыто.

Что сделать вам?

• Chrome: откройте меню, «Справка», «О браузере Google Chrome». Версия должна быть 156 или новее.
• iPhone и Mac: установите последнее обновление системы, Safari обновляется вместе с ней.
• Android: поставьте последнее обновление безопасности в настройках телефона.
• Сервер на Linux или Windows: обновите ядро и систему, особенно если сервер открыт в интернет. Если на сервере у вас живёт агент, пригодится разбор как запустить AI‑агента на VPS без дыр в безопасности.

Тем, кто пишет код с Claude Code, Anthropic выложила бесплатный плагин security-guidance: он добавляет в работу агента подсказки по безопасности. Сама компания советует проверять код на уязвимости при каждом изменении, а не раз в год. Как ставить плагины и скиллы, мы разбирали в статье про скиллы Claude Code.

Для тех, кто любит цифры

Источник: Discovering and exploiting vulnerabilities in critical, real-world software with Claude, Anthropic, 27.10.2026, сверено 28.10.2026.