ИИ Claude научился взламывать Chrome и обходить защиту Android

В Chrome нейросеть нашла ошибки в обработке JavaScript и механизмах изоляции процессов. Из 62 выявленных уязвимостей 13 позволяли обойти защитную среду браузера. 

Claude объединил несколько ошибок в цепочку атаки и смог запустить приложение «Калькулятор» на компьютере с macOS после открытия специально подготовленной веб-страницы. Для этого не потребовалось дополнительных действий пользователя. Google устранила обнаруженные проблемы к выпуску Chrome 156.

На смартфоне Google Pixel 9 нейросеть нашла способ получить фотографии и другие личные данные без разблокировки экрана. Для атаки требовалось физическое подключение устройства по USB. Claude обнаружил ошибки в проверке разрешений и процедуре передачи файлов, позволявшие обойти запрос подтверждения на телефоне. Google сообщила об исправлении этих уязвимостей.

В Safari модель смогла обойти ограничения, запрещающие сайтам обращаться к данным других ресурсов. Подготовленная атака позволяла читать историю посещений, файлы cookie и содержимое страниц, на которых пользователь уже авторизовался. Например, злоумышленник мог получить доступ к электронной почте или сведениям банковского аккаунта. Apple выпустила исправления после получения отчета Anthropic.

В Windows нейросеть обнаружила ошибку, позволявшую удаленно вызывать сбои серверов, использующих встроенную реализацию HTTP/3. В Linux Claude подготовил эксплойт для выполнения команд с правами администратора на серверах с поддержкой Multipath TCP. 

Обе уязвимости уже устранены. В Anthropic уточнили, что исследование проводилось с помощью закрытой экспериментальной модели. Все результаты передали разработчикам уязвимых продуктов.

Ранее ICT-Online.ru сообщал, что специалисты «Лаборатории Касперского» обратили внимание на ускорение поиска уязвимостей и проведения кибератак с использованием искусственного интеллекта.