Nog niet uitgebracht AI-model van Anthropic koppelt beveiligingslekken tot werkende exploits voor Chrome, Safari, Windows en Linux
31 oktober 2026 · 3 min leestijd
Een nog niet uitgebracht AI-model van Anthropic heeft beveiligingslekken gevonden in Chrome, Safari, Android, Windows en Linux en deze gekoppeld tot werkende bewijzen van concept voor exploits, aldus de onderneming in haar laatste rapport.
De exploits werden in een laboratorium gebouwd nadat het model werd aangestuurd en zijn niet gezien in enige echte aanval. Anthropic meldde elk lek eerst aan de leverancier, waardoor ze allemaal al zijn gepatcht. Eén bewijs van concept opende binnen enkele seconden na het laden van een pagina de rekenmachine-app op een standaard Mac die Chrome gebruikte, zonder dat er verdere klikken nodig waren.
Het Frontier Red Team van Anthropic beschreef vijf ketens in een onderzoeksbericht. De sterkste claim is dat één model verschillende afzonderlijke lekken vond en deze combineerde tot een werkende exploit, wat volgens de onderneming tot nu toe het werk was van enkele specialistische teams. Deze claim over capaciteiten is gebaseerd op het eigen verslag van Anthropic.
In de Chrome-keten gebruikte het model vier afzonderlijke lekken na elkaar. Een kwaadaardige pagina corrumpeerde eerst het geheugen in V8, de JavaScript-engine van Chrome. Een tweede lek ontsnapte aan de geheugen-sandbox van V8 en nam controle over het deel van Chrome dat de pagina rendert. Een race-conditie in een functie genaamd CacheStorage stelde die code vervolgens in staat om geheugen te lezen dat het niet zou mogen bereiken en de indeling van het meer bevoorrechte browserproces te leren. Een laatste use-after-free lek in FedCM, de aanmeldingsfunctie van Chrome, liet de exploit code uitvoeren volledig buiten de sandbox. Anthropic meldt dat het 62 lekken aan Google heeft gemeld die CVE-nummers kregen en zijn gepatcht tot versie Chrome 156, waarvan er 13 sandbox-ontsnappingen waren en alle lekken als kritiek of hoog werden beoordeeld.
De Safari-keten voert geen code uit, maar koppelt lekken om volledige lees- en schrijftoegang te krijgen tot het geheugen van de browser. Vervolgens wordt een enkele waarde gewijzigd om het same-origin beleid uit te schakelen, de regel die voorkomt dat één website de gegevens van een andere website leest. Hierdoor kan een kwaadaardige pagina de geschiedenis en cookies van een gebruiker lezen en aangemelde verzoeken naar andere sites sturen. Apple heeft het use-after-free lek in het centrum van de keten gepatcht in iOS en iPadOS 26.5.2.
De Windows-keten is een denial-of-service aanval waarbij enkele netwerkpakketten de machine laten crashen. Anthropic beschrijft het lek als een out-of-bounds read in de QUIC-afhandeling van de Windows-kernel. Het openbare record voor dit lek, CVE-2026-33096, noemt echter HTTP.sys, de ingebouwde webverzoek-afhandelaar van Windows, en geeft het een score van 7,5 uit 10.
De Linux-keten voert commando's uit als root over het netwerk zonder inloggen, mits de doelserver een multipath TCP-listener gebruikt. Het model lekt eerst een kernel-geheugenadres om een verdediging genaamd KASLR te omzeilen en gebruikt vervolgens dezelfde race-conditie bug om het programma om te leiden naar code die de aanvaller al heeft geplaatst. Anthropic koppelt deze keten aan CVE-2026-98432, een kernel use-after-free met een score van 9,8 die op 15 oktober is gepatcht.