Encontrar uma falha grave num navegador costumava ser um marco na carreira de um pesquisador de segurança. O Frontier Red Team da Anthropic relata agora que um modelo interno não lançado, depois de instruções iniciais, montou cinco cadeias de ataque funcionais contra Chrome, Safari, Android, Windows e Linux, e que só o trabalho no Chrome levou o Google a atribuir 62 CVEs, todas classificadas como críticas ou altas. Se esse ritmo se mantiver, o custo de achar falhas exploráveis cai tanto para atacantes quanto para defensores.
A cadeia do Chrome mostra o que encadear significa na prática. O modelo ligou quatro bugs, de uma corrupção de memória no motor JavaScript V8 até um use-after-free no FedCM, para executar código fora do sandbox do Chrome; a demonstração abria a Calculadora num Mac segundos depois de a página carregar. As 62 CVEs, corrigidas no Chrome 156, incluem 13 fugas do sandbox. No Safari, uma cadeia de quatro etapas desligou a política de mesma origem sem executar código do atacante. Num Pixel 9 bloqueado, três bugs encadeados extraíram fotos e dados pessoais, incluindo uma forma de contornar a verificação do código de pareamento de seis dígitos. Um bug do kernel no código QUIC do Windows permite derrubar repetidamente servidores que respondem a HTTP/3, o que, segundo a Anthropic, deixa vários milhões expostos.
O resultado no Linux é o mais impressionante. Uma condição de corrida no multipath TCP deu acesso root remoto sem ação do usuário: 48 minutos para vazar um ponteiro do kernel e mais cinco para obter um shell de root. Como perder a corrida não derruba a máquina, o atacante pode simplesmente continuar tentando. O bug foi corrigido e levado a todas as ramificações estáveis mantidas do kernel. A Anthropic dá aos fabricantes 90 dias para corrigir e mais 45 antes de publicar detalhes além do aviso.
Isso coincide com o lançamento do Gemini 4 Carbon pelo Google um dia depois, que também destaca a descoberta de vulnerabilidades e foi liberado primeiro só para defensores. Os dois laboratórios fazem a mesma aposta: colocar essas capacidades nas mãos dos defensores antes que os atacantes as tenham. A Anthropic ampliou seu Cyber Verification Program, que afrouxa parte dos bloqueios para profissionais de segurança verificados nos modelos atuais, e lançou um plugin de segurança para o Claude Code para as equipes analisarem pull requests antes de o código ir ao ar. O Claude Security, que analisamos, é o produto pago para varrer bases de código inteiras.
Muita coisa fica sem resposta. O modelo não tem nome, e não se sabe se ou quando será lançado. As "instruções iniciais" não são quantificadas, então a parcela humana do trabalho não está clara. Além das 62 CVEs do Chrome não há contagem total, e outros achados em OpenBSD, FreeBSD e aplicações web são citados sem números. Para todos os outros, a lição prática é que as janelas para aplicar correções vão encolher, então atualizar navegadores, celulares e kernels rapidamente importa mais do que há um ano.