Еще не выпущенная ИИ-модель Anthropic самостоятельно написала эксплойт, который дает удаленный root-доступ к Linux-серверу — без паролей и без единого действия со стороны жертвы. В лабораторном тесте на всю атаку ушло 53 минуты.
Подробности команда Frontier Red Team компании опубликовала в отчете от 27 октября. Мишенью стал сетевой стек ядра Linux, а точнее — серверы с включенной поддержкой Multipath TCP. Модель нашла в нем ошибку use-after-free, вызванную состоянием гонки, и выстроила атаку из двух этапов. Сначала нужно обойти защиту KASLR, которая прячет адреса ядра в памяти: уязвимость заставляет систему отправить в ответ лишние байты, и рано или поздно среди них попадается нужный указатель. На это ушло 48 минут. Затем та же ошибка позволяет подменить указатель обратного вызова и выполнить любую команду с правами root — еще пять минут.
Почему так долго? Проигранная «гонка» лишь срывает рукопожатие и не роняет систему, поэтому атаковать можно сколько угодно раз, пока не повезет.
Linux — лишь одна из пяти целей. Claude также собрал рабочие цепочки для Chrome, Safari, Android и Windows. В Chrome страница на macOS запускала «Калькулятор» через несколько секунд после загрузки, причем за пределами песочницы браузера. Google закрыла 62 уязвимости в Chrome 156, 13 из которых позволяли выбраться из песочницы. В Safari модель обошла политику одного источника, открыв сайтам доступ к почте и банковским аккаунтам, куда пользователь уже вошел. С заблокированного Pixel 9 она вытащила фотографии по USB, а в Windows нашла уязвимость CVE-2026-33096, позволяющую удаленно «ронять» серверы с HTTP/3.
Оговорок хватает. Все атаки проводились в исследовательской среде, а какая именно модель использовалась, Anthropic не раскрывает. Оценить, насколько помогали люди, по опубликованным данным нельзя. Зато все найденные уязвимости передали разработчикам и уже исправили. Ошибка в Linux (CVE-2026-98432) закрыта в основной ветке ядра и перенесена в поддерживаемые стабильные ветки, поэтому пользователям достаточно поставить свежие обновления.
В Anthropic подчеркивают: раньше подобные цепочки были уделом узких команд специалистов, а теперь модели справляются с ними почти без участия человека и подтверждают результат рабочим эксплойтом. Поэтому защитникам советуют активнее сканировать собственный код. Для специалистов по безопасности компания расширила программу Cyber Verification Program — она открывает доступ к самым мощным моделям с меньшим числом блокировок.
Напомним, в начале апреля Anthropic представила Claude Mythos — модель, которая нашла тысячи уязвимостей нулевого дня в популярных ОС и браузерах. В открытый доступ ее выпускать не стали.
Источник новости: hi-tech.mail.ru
