‏مدل داخلی Anthropic تو کروم، سافاری، اندروید، ویندوز و لینوکس باگ بحرانی پیدا کرد

تیم امنیتی Anthropic تو این پست تعریف می‌کنه که با یه مدل تحقیقاتی داخلی و منتشرنشده، تو چند تا از مهم‌ترین نرم‌افزارهای دنیا آسیب‌پذیری بحرانی پیدا کرده. نکتهٔ اصلی فقط پیدا کردن باگ نیست. مدل بعد از یه راهنمایی اولیه، چند باگ رو به هم وصل کرده و exploit chain کامل ساخته، یعنی زنجیره‌ای از چند باگ که با هم به یه حملهٔ واقعی می‌رسن. همه‌چیز با روش افشای هماهنگ گزارش شده: ۹۰ روز برای پچ و ۴۵ روز بعد از اون برای انتشار جزئیات.

تو Chrome، مدل یه باگ خراب کردن حافظه تو موتور V8 پیدا کرده و بعد با باگ‌های دیگه از sandbox حافظهٔ V8 و بعدش از sandbox کل پروسه بیرون زده. باگ آخر یه use-after-free (یعنی استفاده از حافظه‌ای که قبلاً آزاد شده) تو FedCM بوده. نتیجه این بود که فقط با باز کردن یه صفحه، کد دلخواه بیرون از sandbox اجرا می‌شد. گوگل تا Chrome 156 برای این کار ۶۲ CVE ثبت و پچ کرده که همه بحرانی یا شدید بودن.

تو Safari، زنجیرهٔ حمله کلاً same-origin policy رو دور می‌زد، یعنی قانونی که نمی‌ذاره یه سایت داده‌های سایت دیگه رو بخونه. این حمله به گفتهٔ نویسنده‌ها جالبه چون اصلاً کد اجرا نمی‌کنه و فقط با دسترسی خواندن و نوشتن به حافظه چند تا متغیر رو عوض می‌کنه. سایت مهاجم می‌تونست تاریخچه، کوکی‌ها و حتی ایمیل کاربر لاگین‌شده رو بخونه. Apple همون روز گزارش رو تأیید کرد و پچ داد.

تو اندروید، مدل روی یه Pixel 9 نشون داده که می‌شه بدون باز کردن قفل، از طریق USB عکس‌ها و اطلاعات شخصی یه گوشی دزدیده‌شده رو بیرون کشید. برای این کار چهار لایهٔ محافظت دور زده شده، از جمله تأیید کد شش‌رقمی موقع pairing. تو ویندوز هم یه out-of-bounds read تو پیاده‌سازی QUIC هستهٔ ویندوز پیدا شده با شناسهٔ CVE-2026-33096. با چند بسته از راه دور، هر سرور HTTP/3 ویندوزی کرش می‌کرد و احتمالاً چند میلیون سرور این‌شکلی آنلاین هستن.

مورد آخر یه باگ zero-click (یعنی بدون هیچ کاری از طرف قربانی) تو هستهٔ لینوکسه. یه race condition که به UAF می‌رسید به مهاجم اجازه می‌داد روی سرورهایی که listener از نوع multipath TCP دارن، با دسترسی root دستور اجرا کنه. چون باختن race فقط handshake رو خراب می‌کرد و سیستم رو کرش نمی‌داد، مهاجم می‌تونست بی‌نهایت تلاش کنه. تو آزمایش‌شون ۴۸ دقیقه برای فهمیدن چیدمان حافظهٔ کرنل و پنج دقیقه برای اجرای دستور طول کشید. این باگ با شناسهٔ CVE-2026-98432 پچ و به همهٔ نسخه‌های پایدار برگردونده شده.

نویسنده‌ها دو درس اصلی می‌گن: اجرای تعداد زیادی agent اسکنر موازی با استراتژی‌های متنوع خیلی بیشتر باگ پیدا می‌کنه، و برای جلوگیری از باگ جدید باید موقع PR اسکن کرد. برای همین یه پلاگین security-guidance برای Claude Code منتشر کردن. توصیه‌شون به مدافع‌ها اینه که الان اسکن کردن کد خودتون از همیشه مهم‌تره، و برنامهٔ Cyber Verification Program رو هم برای متخصص‌های امنیت گسترش دادن.

نکات کلیدی:

• گوگل برای زنجیرهٔ حملهٔ Chrome تا نسخهٔ 156 در کل ۶۲ CVE ثبت کرده، شامل ۱۳ مورد فرار از sandbox.
• حملهٔ Safari بدون اجرای کد و فقط با تغییر داده تو حافظه same-origin policy رو غیرفعال می‌کرد.
• قفل صفحهٔ اندروید روی Pixel 9 با زنجیر کردن سه باگ از طریق USB دور زده شد.
• CVE-2026-33096 یه باگ QUIC تو هستهٔ ویندوزه که سرورهای HTTP/3 رو از راه دور کرش می‌داد.
• CVE-2026-98432 تو multipath TCP لینوکس اجرای دستور با root رو بدون هیچ دخالت کاربر ممکن می‌کرد.
• Anthropic اسکن موقع PR رو توصیه می‌کنه و یه پلاگین Claude Code برای این کار منتشر کرده.