Zespół Frontier Red Team przedstawił wyniki prac nad unikalnym, wewnętrznym modelem badawczym z rodziny Claude. W ciągu ostatnich kilku miesięcy model ten posłużył do zidentyfikowania krytycznych podatności oraz przygotowania złożonych, wieloetapowych łańcuchów exploitów w powszechnie używanym oprogramowaniu. Badania objęły zarówno przeglądarki internetowe, jak i systemy operacyjne, których błędy mogą wpływać na miliardy użytkowników. Wszystkie wykryte luki bezpieczeństwa zgłoszono producentom w ramach skoordynowanego ujawniania podatności, co zapewnia 90 dni na przygotowanie poprawki oraz dodatkowe 45 dni przed udostępnieniem szczegółów technicznych.
W przeglądarce Chrome model Claude opracował pełny łańcuch ataku pozwalający na uruchomienie dowolnego kodu poza piaskownicą. W przygotowanym dowodzie koncepcji odpalenie aplikacji kalkulatora na systemie macOS nastąpiło w kilka sekund od załadowania strony. Łańcuch wykorzystał błąd uszkodzenia pamięci heap w silniku V8, przełamanie ochrony ASLR za pomocą techniki ROP, wyścig danych w elemencie CacheStorage do odczytania pamięci uprzywilejowanego procesu oraz błąd typu use-after-free w funkcji FedCM. Firma Google przypisała i załatała 62 CVE w Chrome 156, z czego 13 dotyczyło ucieczki z piaskownicy, a 21 podatności w procesie renderowania.
W przypadku przeglądarki Safari stworzono łańcuch ataku całkowicie omijający zasadę jednakowego pochodzenia (SOP). Złośliwy kod JavaScript mógł odczytać historię przeglądania, pliki cookie czy bazę sesji, a także wykonywać autoryzowane żądania HTTP do innych domen. Claude przełamał ochronę silnika JavaScriptCore (błąd UAF), ominął mechanizm Gigacage izolujący dane TypedArray oraz wykorzystał lukę w komunikacji IPC piaskownicy WebContent. Zaatakowanie pamięci procesu pozwoliło na zmianę flagi bezpieczeństwa bez konieczności uruchamiania własnego kodu wykonywalnego (atak typu data-only). Firma Apple wdrożyła odpowiednią poprawkę.
W systemie Android model przeprowadził atak pozwalający na pobranie zdjęć i danych prywatnych z zablokowanego telefonu bez znajomości kodu PIN. Praca wymagała analizy kodu źródłowego, inżynierii wstecznej plików binarnych Google Play Services oraz testów na urządzeniu Google Pixel 9. Claude połączył trzy luki bezpieczeństwa: ominął blokadę transferu danych przez USB za pomocą specyficznych ustawień hosta, pominął weryfikację autoryzacji podczas parowania urządzeń oraz wykorzystał zastępczy mechanizm przesyłania surowych bajtów przez USB, który omieszkał weryfikacji. Zgłoszone podatności zostały naprawione przez Google.
W systemie Windows zidentyfikowano podatność typu remote denial of service w jądrowej implementacji protokołu QUIC (HTTP/3), oznaczoną jako CVE-2026-33096. Wykorzystując narzędzia inżynierii wstecznej, takie jak Ghidra, Claude przeanalizował pliki wykonywalne Windows, napisał kod w języku C odtwarzający funkcjonalność i wykrył błąd odczytu poza granicami pamięci. Przesłanie kilku odpowiednio skonstruowanych pakietów sieciowych powoduje natychmiastowe zawieszenie i ponowne uruchomienie serwera, co przy powtarzaniu ataku pozwala na całkowite zablokowanie dostępu do usługi dla użytkowników.
W jądrze Linux wykryto zdalną lukę bezpieczeństwa typu zero-click (CVE-2026-98432) w stosie sieciowym z obsługą multipath TCP. Claude stworzył exploit pozwalający na wykonanie dowolnych poleceń z uprawnieniami root na serwerze bez konieczności interakcji użytkownika ani posiadania poświadczeń. Wykorzystany wyścig danych doprowadził do błędu use-after-free, co umożliwiło zdalne ominięcie KASLR oraz przejęcie przepływu sterowania poprzez nadpisanie wskaźnika wywołania zwrotnego. Poprawka została dołączona do oficjalnego jądra i przeniesiona do utrzymywanych gałęzi stabilnych.
Wnioski z badań wskazują, że zaawansowane modele AI potrafią samodzielnie tworzyć działające exploity, co dotychczas było domeną nielicznych grup specjalistycznych. Aby wspomóc obrońców, Anthropic udostępnił wtyczkę Claude Code do automatycznego skanowania kodu na etapie Pull Requestów oraz rozszerzył program Cyber Verification Program. W jego ramach zweryfikowani specjaliści od bezpieczeństwa uzyskują dostęp do zaawansowanych modeli, w tym Claude Opus 5.5, Claude Sonnet 5.5 oraz Claude Mythos 5.1, co umożliwia szybsze wygrywanie wyścigu z potencjalnymi napastnikami.
