Un modèle d'intelligence artificielle non publié d'Anthropic crée des exploits pour Chrome, Safari, Windows et Linux
31 octobre 2026 · 2 min de lecture
Également publié en 日本語, Deutsch, Nederlands
Un modèle d'intelligence artificielle interne et non publié d'Anthropic a identifié des failles de sécurité dans Chrome, Safari, Android, Windows et Linux, puis les a combinées pour créer des preuves de concept d'exploits fonctionnels.
L'entreprise précise que ces exploits ont été élaborés en laboratoire après avoir sollicité le modèle, et qu'ils n'ont été observés dans aucune attaque réelle. Anthropic a signalé chaque faille au fournisseur concerné avant toute publication, et toutes ont déjà été corrigées.
L'équipe de red teaming de frontière d'Anthropic a décrit cinq chaînes d'attaques. L'affirmation principale est qu'un seul modèle a pu trouver plusieurs failles distinctes et les assembler en un exploit fonctionnel, une tâche qui était jusqu'alors réservée à quelques équipes de spécialistes. Anthropic indique que ce travail n'a nécessité qu'une sollicitation initiale et peu d'intervention humaine, bien que le détail précis de l'apport humain à chaque étape ne soit pas fourni.
Pour Chrome, le modèle a utilisé quatre failles successives. Une page malveillante a d'abord corrompu la mémoire de V8, le moteur JavaScript de Chrome. Une deuxième faille a permis de sortir du bac à sable mémoire de V8 pour contrôler le rendu de la page. Une condition de concurrence dans la fonction CacheStorage a ensuite permis de lire la mémoire du processus du navigateur. Enfin, un bug de type utilisation après libération dans FedCM a permis d'exécuter du code totalement hors du bac à sable. Anthropic a signalé 62 failles à Google, dont 13 sorties de bac à sable, toutes classées comme critiques ou élevées et corrigées dans Chrome 156.
La chaîne concernant Safari ne permet pas l'exécution de code, mais obtient un accès complet en lecture et écriture à la mémoire du navigateur. Elle désactive la politique d'origine unique, permettant à une page malveillante de lire l'historique et les cookies d'un utilisateur. Apple a corrigé la faille centrale dans iOS et iPadOS 26.5.2.
L'exploit pour Windows est une attaque par déni de service où quelques paquets réseau font planter la machine. Anthropic décrit cela comme une lecture hors limites dans la gestion QUIC du noyau Windows, liée au CVE-2026-33096. Le registre public mentionne toutefois HTTP.sys et attribue une note de 7,5 sur 10.
La chaîne Linux est décrite comme la plus grave, car elle permet d'exécuter des commandes en tant qu'administrateur root via le réseau sans authentification, à condition que le serveur utilise un écouteur TCP multipath. Le modèle a d'abord divulgué une adresse mémoire du noyau pour contourner la défense KASLR, puis a utilisé un bug de condition de concurrence pour obtenir un shell root. Cette chaîne est liée au CVE-2026-98432, une faille de type utilisation après libération du noyau notée 9,8 et corrigée le 15 octobre.