Trouver une faille grave dans un navigateur était autrefois un moment fort de la carrière d'un chercheur en sécurité. La Frontier Red Team d'Anthropic rapporte qu'un modèle interne non publié, après des instructions initiales, a construit cinq chaînes d'attaque fonctionnelles contre Chrome, Safari, Android, Windows et Linux, et que son travail sur Chrome a conduit à lui seul Google à attribuer 62 CVE, toutes classées critiques ou élevées. Si ce rythme se confirme, le coût de la découverte de failles exploitables baisse pour les attaquants comme pour les défenseurs.
La chaîne Chrome montre ce qu'enchaîner veut dire en pratique. Le modèle a relié quatre bugs, d'une corruption mémoire dans le moteur JavaScript V8 jusqu'à un use-after-free dans FedCM, pour exécuter du code hors du bac à sable de Chrome ; la démonstration ouvrait la Calculatrice sur un Mac quelques secondes après le chargement d'une page. Les 62 CVE, corrigées dans Chrome 156, comptent 13 évasions du bac à sable. Contre Safari, une chaîne en quatre étapes a désactivé la politique de même origine sans exécuter de code de l'attaquant. Sur un Pixel 9 verrouillé, trois bugs enchaînés ont extrait photos et données personnelles, dont un contournement de la vérification du code d'appairage à six chiffres. Un bug du noyau dans le code QUIC de Windows permet de faire planter à répétition les serveurs qui répondent en HTTP/3, ce qui, selon Anthropic, en expose plusieurs millions.
Le résultat sous Linux est le plus frappant. Une situation de concurrence dans multipath TCP a donné un accès root à distance sans action de l'utilisateur : 48 minutes pour faire fuiter un pointeur du noyau, puis cinq de plus pour obtenir un shell root. Comme une course perdue ne fait pas planter la machine, l'attaquant peut simplement recommencer. Le bug est corrigé et rétroporté dans toutes les branches stables maintenues du noyau. Anthropic laisse 90 jours aux éditeurs pour corriger et 45 de plus avant de publier des détails au-delà de l'avis de sécurité.
Cela coïncide avec le lancement par Google de Gemini 4 Carbon le lendemain, qui met lui aussi en avant la découverte de vulnérabilités et a d'abord été réservé aux défenseurs. Les deux laboratoires font le même pari : donner ces capacités aux défenseurs avant que les attaquants ne les aient. Anthropic a élargi son Cyber Verification Program, qui assouplit une partie du blocage pour des professionnels de la sécurité vérifiés sur les modèles actuels, et publié un plugin de sécurité pour Claude Code afin d'analyser les pull requests avant la mise en production. Claude Security, que nous évaluons, est son produit payant pour analyser des bases de code entières.
Beaucoup reste dans l'ombre. Le modèle n'est pas nommé, et rien n'indique s'il sera publié ni quand. Les « instructions initiales » ne sont pas quantifiées, si bien que la part humaine du travail reste floue. Au-delà des 62 CVE de Chrome, aucun total n'est donné, et d'autres découvertes dans OpenBSD, FreeBSD et des applications web sont mentionnées sans chiffres. Pour tous les autres, la leçon pratique est que les délais de correction vont se réduire : mettre à jour rapidement navigateurs, téléphones et noyaux compte davantage qu'il y a un an.