Eine schwere Browserlücke zu finden, war für Sicherheitsforschende früher ein Karrierehöhepunkt. Anthropics Frontier Red Team berichtet nun, dass ein unveröffentlichtes internes Modell nach anfänglichen Anweisungen fünf funktionierende Angriffsketten gegen Chrome, Safari, Android, Windows und Linux gebaut hat und dass allein die Chrome-Arbeit Google zur Vergabe von 62 CVEs veranlasste, alle als kritisch oder hoch eingestuft. Hält dieses Tempo, sinken die Kosten für das Finden ausnutzbarer Lücken für Angreifer wie Verteidiger.
Die Chrome-Kette zeigt, was Verketten praktisch bedeutet. Das Modell verband vier Fehler, von einer Speicherkorruption in der JavaScript-Engine V8 bis zu einem Use-after-free in FedCM, um Code außerhalb von Chromes Sandbox auszuführen; die Vorführung öffnete auf einem Mac Sekunden nach dem Laden einer Seite den Taschenrechner. Die 62 CVEs, behoben mit Chrome 156, umfassen 13 Sandbox-Ausbrüche. Bei Safari schaltete eine vierstufige Kette die Same-Origin-Policy ab, ohne Angreifercode auszuführen. Auf einem gesperrten Pixel 9 holten drei verkettete Fehler Fotos und persönliche Daten heraus, darunter ein Weg vorbei an der sechsstelligen Kopplungsprüfung. Ein Kernelfehler in Windows' QUIC-Code erlaubt es, Server, die HTTP/3 beantworten, wiederholt abstürzen zu lassen; Anthropic schätzt, dass mehrere Millionen betroffen sind.
Am drastischsten ist das Linux-Ergebnis. Eine Race Condition in Multipath TCP brachte Root-Zugriff aus der Ferne ohne Zutun der Nutzer: 48 Minuten, um einen Kernelzeiger auszulesen, dann fünf weitere bis zur Root-Shell. Weil ein verlorenes Rennen die Maschine nicht abstürzen lässt, kann ein Angreifer es einfach weiter versuchen. Der Fehler ist behoben und in alle gepflegten stabilen Kernelzweige zurückportiert. Anthropic gibt Herstellern 90 Tage zum Patchen und weitere 45, bevor es Details über das Advisory hinaus veröffentlicht.
Das fällt mit Googles Start von Gemini 4 Carbon einen Tag später zusammen, das ebenfalls mit dem Finden von Schwachstellen wirbt und zuerst nur an Verteidiger ging. Beide Labore setzen auf dasselbe: diese Fähigkeiten Verteidigern zu geben, bevor Angreifer sie haben. Anthropic hat sein Cyber Verification Program erweitert, das für geprüfte Sicherheitsfachleute bei aktuellen Modellen einen Teil der Sperren lockert, und ein Sicherheits-Plugin für Claude Code veröffentlicht, mit dem Teams Pull Requests vor der Auslieferung prüfen können. Claude Security, das wir besprechen, ist das kostenpflichtige Produkt zum Prüfen ganzer Codebasen.
Vieles bleibt offen. Das Modell hat keinen Namen, und ob oder wann es erscheint, ist unbekannt. Die "anfänglichen Anweisungen" werden nicht beziffert, der menschliche Anteil an der Arbeit ist also unklar. Über Chromes 62 CVEs hinaus gibt es keine Gesamtzahl, und weitere Funde in OpenBSD, FreeBSD und Webanwendungen werden ohne Zahlen erwähnt. Für alle anderen lautet die praktische Lehre: Die Zeitfenster zum Patchen schrumpfen, daher zählt zügiges Aktualisieren von Browsern, Telefonen und Kerneln mehr als noch vor einem Jahr.