ブラウザの深刻なバグを1つ見つけることは、かつてはセキュリティ研究者のキャリアの山場でした。AnthropicのFrontier Red Teamによると、未公開の社内モデルが最初の指示を受けた後、Chrome、Safari、Android、Windows、Linuxに対して実際に動く5つの攻撃チェーンを構築し、Chromeでの成果だけでGoogleが62件のCVEを割り当て、そのすべてが「緊急」または「高」と評価されました。このペースが続けば、悪用可能な欠陥を見つけるコストは攻撃側にとっても防御側にとっても下がります。
Chromeのチェーンを見ると、連鎖させることの実際がわかります。モデルはJavaScriptエンジンV8のメモリ破壊からFedCMのuse-after-freeまで4つのバグをつなぎ、Chromeのサンドボックスの外でコードを実行しました。デモではページ読み込みから数秒でMacの計算機アプリが開きました。Chrome 156で修正された62件のCVEには、13件のサンドボックス脱出が含まれます。Safariでは4段階のチェーンで、攻撃者のコードを一切実行せずに同一オリジンポリシーを無効化しました。ロックされたPixel 9では、6桁のペアリングコード確認の回避を含む3つのバグの連鎖で写真や個人データを取り出しました。WindowsのQUICコードにあるカーネルのバグでは、HTTP/3に応答するサーバーを繰り返しクラッシュさせることができ、Anthropicは数百万台が影響を受けると見積もっています。
最も衝撃的なのはLinuxの結果です。multipath TCPの競合状態により、ユーザー操作なしでリモートからroot権限を得ました。カーネルポインタの漏洩に48分、そこからrootシェル取得までさらに5分です。競合に負けてもマシンはクラッシュしないため、攻撃者は試行を繰り返すだけで済みます。このバグは修正され、保守中のすべての安定版カーネルにバックポートされました。Anthropicはベンダーに修正のための90日を与え、さらに45日たってから勧告以上の詳細を公開します。
この発表の翌日、GoogleはGemini 4 Carbonを公開しました。こちらも脆弱性の発見能力を前面に出し、最初は防御側だけに提供されました。両ラボの賭けは同じで、攻撃側より先に防御側へこの能力を渡すことです。Anthropicは審査済みのセキュリティ専門家向けに現行モデルの一部のブロックを緩めるCyber Verification Programを拡大し、コードを出荷する前にプルリクエストを検査できるClaude Code用のセキュリティプラグインも公開しました。当サイトがレビューしているClaude Securityは、コードベース全体を検査する同社の有料製品です。
語られていないことも多くあります。モデルの名前は明かされず、公開するのか、いつなのかも不明です。「最初の指示」の量は示されておらず、人間がどれだけ関わったかははっきりしません。Chromeの62件以外に総数はなく、OpenBSD、FreeBSD、ウェブアプリでの発見も数字なしで触れられているだけです。それ以外の人にとっての実際的な教訓は、パッチまでの猶予が縮むということです。ブラウザ、スマートフォン、カーネルを速やかに更新することは、1年前よりも重要になっています。