Claude napisał ataki na Chrome. Aktualizacja Chrome 156

Niewydany jeszcze model Claude napisał dla Anthropic działające ataki na Chrome, Safari, Androida, Windows i Linuksa, ale wszystkie użyte luki są już załatane i chroni przed nimi aktualizacja Chrome, telefonu i serwera. Zespół Frontier Red Team opisał pięć takich łańcuchów ataku we wpisie z 27 października 2026 roku. Same prace nad Chrome dały 62 numery CVE, załatane najpóźniej w wersji 156. Anthropic opisuje demonstracje badawcze, ujawnione po wydaniu poprawek. Google w notkach do Chrome 156 nie wspomina o wykorzystaniu luk, a numerów podanych dla Windows, Linuksa i Safari nie ma w katalogu CISA podatności wykorzystywanych w atakach. Stan na 28 października 2026 roku, godz. 17:00.

Co pokazał Anthropic: pięć łańcuchów ataku z jednego modelu

Anthropic opisał pięć łańcuchów ataku, które przez ostatnie miesiące napisał jego “niewydany, wewnętrzny model badawczy”. Nazwy modelu firma nie podaje. Exploit to program, który wykorzystuje lukę w oprogramowaniu. Łańcuch ataku łączy kilka takich luk, bo jedna zwykle nie wystarcza do przejęcia przeglądarki czy telefonu.

Model pracował na polecenie zespołu: każdy opis zaczyna się od słów “po wstępnych poleceniach” (ang. after initial prompting). Anthropic zbudował też platformę, która uruchamia równolegle wiele agentów szukających luk, a każde znalezisko przechodzi weryfikację i ocenę ryzyka. Zespół zgłaszał luki producentom w trybie skoordynowanym: daje 90 dni na poprawkę i kolejne 45 dni, zanim opisze szczegóły.

Pierwsza Misja AI · Kodożercy

AI zmienia rynek pracy. Zacznij rozumieć, o co chodzi.

Kurs Pierwsza Misja AI to najkrótszy kurs, po którym naprawdę rozumiesz AI, a na koniec możesz to pokazać certyfikatem. Fabuła w konwencji science fiction i gamifikacja sprawiają, że nie nudzisz się ani minuty.

Dołącz do kursantów →

Chrome: 62 luki załatane do wersji 156

Atak na Chrome wymagał tylko wejścia na przygotowaną stronę. Według Anthropic demonstracja uruchamia Kalkulator na Macu z Chrome w domyślnych ustawieniach kilka sekund po załadowaniu strony. Kalkulator jest tu dowodem, że atakujący może uruchomić dowolny program z uprawnieniami użytkownika.

Łańcuch miał cztery ogniwa. Pierwsza luka w silniku JavaScript V8 pozwalała stronie uszkodzić pamięć. Druga wyprowadzała atak poza wydzielony obszar pamięci V8 i pozwalała przejąć proces wyświetlający stronę. Trzecia, wyścig w mechanizmie CacheStorage, pozwalała podejrzeć pamięć uprzywilejowanego procesu. Czwarta, błąd w FedCM, czyli funkcji logowania przez zewnętrzne konto, dawała wykonanie kodu poza piaskownicą, w której Chrome izoluje strony.

Opisany łańcuch to cztery luki, a liczba 62 obejmuje wszystkie zgłoszenia Anthropic w Chrome, załatane w kilku wydaniach, najpóźniej w Chrome 156. Każda z tych luk ma ocenę krytyczną albo wysoką.

Google liczy poprawki inaczej, bo podaje je dla całych wydań. Chrome 156 trafił do kanału stabilnego 20 października z 353 poprawkami bezpieczeństwa, a aktualizacja z 27 października do wersji 156.0.8078.73 dodała kolejne 52. W tej drugiej notce część zgłoszeń przypisano Xinyangowi Ge z Anthropic “wspomaganemu przez Claude”, a część zespołowi OpenAI Codex Security. Zgłaszającym jest więc człowiek, któremu pomaga model.

Safari i Android: odczyt poczty i dane z telefonu bez odblokowania

Atak na Safari pozwalał dowolnej stronie obejść zasadę tego samego pochodzenia, która oddziela od siebie dane różnych witryn. Strona atakującego mogła odczytać historię, ciasteczka i dane sesji, a także wysyłać żądania do innych serwisów w imieniu użytkownika. Anthropic podaje przykład: zalogowany do poczty czytelnik odsłaniał atakującemu wiadomości, a zalogowany do banku saldo konta. Apple potwierdził zgłoszenie tego samego dnia. Anthropic jako poprawkę wskazuje biuletyn Apple dla iOS 26.5.2 z 29 czerwca 2026 roku. W nim oraz w biuletynach macOS Tahoe 26.5.2 i Safari 26.5.2 jest luka w WebKit CVE-2026-43715, przypisana Miladowi Nasrowi i Nicholasowi Carliniemu “with Claude, Anthropic”. Apple nie pisze, czy to jedyna luka z tego łańcucha.

Atak na Androida dotyczył telefonu skradzionego albo zgubionego. Zespół testował go na fizycznym Google Pixel 9. Model znalazł luki zarówno w otwartej części Androida, jak i w Usługach Google Play, a potem połączył trzy z nich. Zablokowany telefon nie powinien przesyłać danych przez USB, a w tym ataku przesyłał zdjęcia i inne dane osobiste. Atak pomijał też potwierdzenie sześciocyfrowego kodu przy parowaniu urządzeń. Anthropic pisze tylko, że Google usunął problem, bez numeru CVE i daty. Nie da się więc wskazać jednej aktualizacji, która zamyka ten atak. Najbezpieczniej mieć najnowszą aktualizację zabezpieczeń i aktualizację systemową Google Play.

Windows i Linux: co powinien sprawdzić administrator serwera

Luka w Windows pozwalała zdalnie zawieszać serwery, które odpowiadają na żądania HTTP/3 przez wbudowaną implementację Windows. Microsoft załatał ją w kwietniu 2026 roku jako CVE-2026-33096. Według opisu w NVD to odczyt poza zakresem w HTTP.sys, który pozwala atakującemu bez uprawnień wywołać odmowę usługi przez sieć. Wykonania kodu tu nie ma. Anthropic szacuje, że takich serwerów w internecie jest “prawdopodobnie kilka milionów”. Kto instaluje comiesięczne aktualizacje Windows, ma tę poprawkę od pół roku.

Luka w Linuksie jest najpoważniejsza z całej piątki. Anthropic opisuje zdalne wykonanie poleceń jako root na serwerach z nasłuchem multipath TCP (MPTCP), czyli mechanizmu, który prowadzi jedno połączenie TCP kilkoma trasami sieciowymi naraz. Atak nie wymagał haseł ani udziału użytkownika. W demonstracji wyciek adresu z pamięci jądra trwał 48 minut, a dojście do wykonania polecenia kolejne 5 minut. Nieudana próba nie zawiesza systemu, więc atakujący może ją powtarzać.

Opis poprawki w jądrze nie wspomina o MPTCP. Commit w drzewie stabilnym z 1 października 2026 roku naprawia błąd zwolnienia pamięci w obsłudze nawiązywania połączeń TCP po IPv4. Zgłosił go Xinyang Ge z Anthropic. Według ogłoszenia zespołu CVE jądra błąd istnieje od Linuksa 4.4. Z dokumentów nie wynika, czy kompletny łańcuch działał na serwerze bez MPTCP, więc jądro warto zaktualizować bez względu na to, czy MPTCP jest włączone.

Poprawione wersje jądra według ogłoszenia CVE-2026-98432:

Ocenę 9,8 na 10 nadał zespół CVE jądra, a NIST jeszcze jej nie przeanalizował. Dystrybucje numerują jądra po swojemu, więc stan poprawki najlepiej sprawdzić w biuletynie bezpieczeństwa własnej dystrybucji pod numerem CVE-2026-98432. Wersję działającego jądra pokazuje polecenie uname -r, a nowe jądro zaczyna działać dopiero po restarcie serwera.

Jak sprawdzić i zaktualizować Chrome (komputer i Android)

Wersja z poprawkami to 156.0.8078.73 albo nowsza. Na Windows i macOS Google wydał też wariant 156.0.8078.74. Chrome zwykle aktualizuje się sam, ale nowa wersja zaczyna działać dopiero po ponownym uruchomieniu przeglądarki. Kroki według pomocy Google Chrome:

1. Na komputerze otwórz Chrome.
2. W prawym górnym rogu kliknij Więcej.
3. Kliknij Pomoc, a potem Google Chrome – informacje.
4. Numer wersji jest pod nagłówkiem “Google Chrome”. Po otwarciu tej strony Chrome sam sprawdza dostępność aktualizacji.
5. Kliknij Uruchom ponownie. Jeśli tego przycisku nie ma, masz najnowszą wersję.

Na Linuksie Chrome aktualizuje się przez menedżer pakietów. Na Androidzie aktualizacja Chrome idzie przez Sklep Play:

1. Otwórz aplikację Sklep Play.
2. W prawym górnym rogu kliknij ikonę profilu.
3. Kliknij Zarządzaj aplikacjami i urządzeniami.
4. W sekcji “Dostępne aktualizacje” znajdź Chrome i kliknij Aktualizuj.

Numer wersji na telefonie pokazuje ekran Więcej > Ustawienia > Chrome – informacje. Stan łatek samego Androida sprawdzisz w aplikacji Ustawienia, w sekcji Informacje o telefonie > Wersja Androida. Google wymienia tam aktualizację zabezpieczeń Androida i aktualizację systemową Google Play. Instalację wymusisz w Ustawienia > System > Aktualizacje oprogramowania, a nazwy ekranów u innych producentów niż Google mogą się różnić. Na iPhonie i Macu wystarczy wersja 26.5.2 albo nowsza, a na macOS Sonoma i Sequoia Safari 26.5.2 lub nowsze.

Co ta publikacja mówi o AI w bezpieczeństwie

Wpis Anthropic opisuje kompletne łańcuchy ataku na pięć powszechnych platform naraz. W tekstach, które opisywaliśmy wcześniej, modele głównie znajdowały pojedyncze błędy, jak 271 luk w Firefoksie 150 czy 1 072 błędy naprawione w Chrome. Firma sama przyznaje, że łączenie luk w działający atak było dotąd domeną nielicznych wyspecjalizowanych zespołów, a teraz model robi to “przy niewielkim udziale człowieka”.

Wpis ma też cel biznesowy. Kończy się zachętą do Cyber Verification Program, w którym zweryfikowani specjaliści od bezpieczeństwa dostają mocniejsze modele z mniejszą liczbą blokad. Pokazuje więc ten sam problem co Project Glasswing: narzędzie, które pomaga obrońcom, mogłoby pomóc także atakującym. Opisane luki zostały naprawione przed publikacją, ale czas między wydaniem poprawki a jej instalacją u użytkownika staje się ważniejszy. Rada Anthropic dla zespołów programistów brzmi: skanować własny kod przy każdej zmianie, zanim trafi do produkcji.

Podsumowanie

Niewydany model Claude napisał dla Anthropic pięć działających łańcuchów ataku: na Chrome, Safari, zablokowanego Pixela 9, serwery Windows z HTTP/3 i serwery Linux z nasłuchem MPTCP. Opis z 27 października 2026 roku dotyczy luk już załatanych i nie ma w nim mowy o atakach na użytkowników. W Chrome prace zespołu dały 62 numery CVE, zamknięte najpóźniej w wersji 156, a najnowsza aktualizacja z 27 października ma numer 156.0.8078.73 albo .74. Apple załatał lukę w WebKit w czerwcowych wydaniach 26.5.2. Google według Anthropic usunął problem w Androidzie, bez podania numeru luki. Microsoft wydał poprawkę dla HTTP.sys w kwietniu. Linux ma poprawkę CVE-2026-98432 we wszystkich utrzymywanych gałęziach jądra, od 5.10.272 do 7.3. Do zrobienia: restart Chrome, aktualizacja telefonu i Maca, a na serwerach nowe jądro i restart.

Mateusz Wojdalski

Specjalista SEO i content marketingu w Devstock. Zajmuję się strategią treści, automatyzacją procesów marketingowych i wdrożeniami AI w codziennej pracy. Badam nowe narzędzia, adaptuję je do realnych zadań i piszę o tym, co faktycznie działa.