Исследователи Anthropic, использовавшие экспериментальную модель Claude, продемонстрировали, как вредоносная веб‑страница может обойти защиты Chrome и бесшумно запустить приложения.

Выводы

В тесте на macOS исследователи открыли приложение Калькулятор без дальнейшего взаимодействия пользователя, проиллюстрировав влияние эксплойта на локальное выполнение.

Google ответила выпуском обновлений безопасности, устраняющих несколько уязвимостей, включая 4 критических уязвимости, согласно сообщению компании в бюллетене по безопасности.

Исследователи, ищущие эти уязвимости, объединили работу с использованием Claude с результатами участников OpenAI Codex Security, говорится в опубликованном отчёте.

Масштаб и исправления

Anthropic также сообщила, что аналогичные приёмы позволяли получить доступ к файлам cookie и истории Safari, а также извлечь данные с заблокированного устройства Pixel 9.

Команда также обнаружила опасные уязвимости, затрагивающие как среды Linux, так и Windows; Anthropic сообщает, что проблемы уже исправлены.

Рекомендации

Пользователям рекомендуется установить доступные обновления браузера и операционной системы, чтобы гарантировать применение исправлений и предотвратить возможную эксплуатацию.

Чтобы обновить Chrome, откройте Настройки → Справка → О Google Chrome, что на большинстве систем запускает автоматическую установку доступных обновлений.

Для macOS и других платформ используйте системные меню «Обновление ПО» или «Настройки», чтобы проверить наличие и своевременно установить ожидающие обновления операционной системы.