Model Claude od Anthropic łączył luki w atak na Pixela 9, Chrome i Linuksa

Zespół badawczy Anthropic opisał eksperymenty, w których wewnętrzna, badawcza wersja modelu Claude samodzielnie łączyła osobne podatności w pełne łańcuchy ataku. Sprawę opisał 1 listopada 2026 roku serwis Antyweb, powołując się na publikację Anthropic.

Co udało się modelowi

Na zablokowanym telefonie Google Pixel 9 model połączył trzy luki: obejście ograniczenia przesyłu danych przez USB, autoryzację drugiego urządzenia i weryfikację odczytu plików. Dzięki temu uzyskał dostęp do zdjęć i prywatnych danych bez znajomości kodu blokady. Według Antyweb zajęło to kilkanaście minut.

W przypadku Linuksa model potrzebował łącznie 53 minut. Po przełamaniu zabezpieczeń usługi Multipath TCP zdobył uprawnienia administratora (root) na serwerze.

W przeglądarce Google Chrome połączył cztery błędy. Uciekł z piaskownicy i po otwarciu złośliwej strony uruchomił kalkulator, co jest typowym dowodem wykonania obcego kodu. W Apple Safari znalazł błędy pozwalające wykraść pliki cookie i historię przeglądania. W Windowsie wskazał lukę sieciową, przez którą można zdalnie zawieszać serwery obsługujące połączenia HTTP/3.

Dlaczego to ważne

Według Antyweb tworzenie takich wieloetapowych ataków wymagało dotąd pracy zespołów specjalistów przez tygodnie. Model zrobił to samodzielnie w kilkadziesiąt minut. Anthropic miał zgłosić wszystkie luki producentom: Google, Apple, Microsoftowi i społeczności Linuksa. Poprawki zostały przygotowane i wdrożone.

Autor Antyweb podkreśla, że brak zainstalowanej łatki nadal otwiera drogę do poważnych naruszeń prywatności.

Co to oznacza dla Polaków w UK

Wnioski dotyczą każdego użytkownika telefonu czy komputera, także w Wielkiej Brytanii i w Polsce:

• Aktualizacje systemu i przeglądarki warto instalować od razu po ich udostępnieniu.
• Okres wsparcia producenta, zwłaszcza łatek bezpieczeństwa, warto traktować przy zakupie telefonu czy laptopa równie poważnie jak procesor czy baterię.
• Antyweb zwraca uwagę, że w świecie Androida wzorowe wsparcie oferuje tylko kilka firm. Wiele tańszych modeli i urządzeń mniej znanych marek dostaje poprawki z wielomiesięcznym opóźnieniem albo przestaje je dostawać już rok po premierze.

Źródła nie podają numerów wersji ani identyfikatorów konkretnych łatek. Nie wiadomo więc, które aktualizacje zawierają poprawki. Najprostszą praktyczną zasadą jest posiadanie aktualnego oprogramowania.