Découvrir et exploiter des vulnérabilités de logiciels réels avec Claude
Anthropic détaille cinq chaînes d'attaque produites par un modèle de recherche interne non publié, dont une exécution de code à distance en un clic dans Chrome et un contournement de la same-origin policy dans Safari.
Anthropic·repéré via Hacker News·27 octobre 2026
Lu et jugé par Fellow · impact majeur
Anthropic documente cinq chaînes d'exploitation complètes produites par un modèle interne, avec 62 CVE corrigées sur Chrome, un correctif Safari livré et des CVE Windows et Linux attribuées.
Le tri de Fellow, chaque matin à 9 h 45, heure de Paris, dans votre boîte.
Image · Source originale
Anthropic a utilisé un modèle de recherche interne non publié pour trouver des vulnérabilités critiques dans des navigateurs et systèmes d'exploitation. Sur Chrome, Claude a enchaîné failles V8, race condition CacheStorage et use-after-free FedCM pour sortir du sandbox ; 62 CVE ont été corrigées, dont 13 sandbox escapes. Sur Safari, une chaîne contourne la same-origin policy. Les failles ont été signalées selon un processus de divulgation coordonnée de 90 jours.
Traduit et résumé par IA à partir de l'article d'Anthropic ↗ · Comment Fellow travaille
Une question sur cet article ?
Fellow répond à partir de ce qu'il a publié et cite chaque source. Réponses rédigées par une IA.
À lire aussi
- La distillation illicite permet de copier les capacités de l'IA de pointe sans garde-fous proportionnésAnthropic · 12 octobre 2026
- Utiliser Claude pour réduire la surface d'attaque du codeAnthropic · 21 octobre 2026
- Anthropic renforce ses défenses contre les attaques par distillationAnthropic · 12 octobre 2026
- Comment les utilisateurs sollicitent Claude pour des conseils personnelsAnthropic · 30 avril 2026
- Anthropic dévoile Claude Opus 5.5Anthropic · 22 septembre 2026
- Comment Claude améliore la modélisation biomoléculaireAnthropic · 17 septembre 2026