El Claude que no es ven ja força Chrome amb un sol clic

Cinc cadenes, un model sense nom

Durant els últims mesos, segons Anthropic, un model intern de recerca que l'empresa no ha posat a la venda ha buscat errors crítics en alguns dels programes més utilitzats del món, com ara navegadors i sistemes operatius. El resultat, publicat el 27 d'octubre, són cinc cadenes d'atac que permeten executar codi a la màquina de la víctima i provocar altres efectes greus gairebé sense que aquesta faci res.

L'empresa no diu de quin model es tracta; només que és un sistema intern de recerca. Afirma que aquestes cadenes demostren que el model és capaç de construir atacs sofisticats de diversos passos tant en programari de codi obert com en programari propietari.

Avisar abans d'explicar-ho

Anthropic diu que va comunicar cada error al fabricant afectat seguint aquesta divulgació coordinada abans de publicar res, i assegura que tots ja estan corregits.

Per trobar-los va muntar una plataforma que llança en paral·lel molts agents d'escaneig, valora cadascun pels errors nous que aporta i vetlla perquè entre tots recorrin el codi sencer. La companyia recomana analitzar el codi a cada canvi i ha publicat una extensió de la seva eina Claude Code amb una guia de seguretat.

Les cinc portes, d'un cop d'ull

Les cinc cadenes apunten a objectius diferents i demanen a l'usuari des d'un clic fins a res de res. Aquesta és la visió de conjunt; cada cas es detalla més avall.

Chrome: la calculadora que s'obre tota sola

La prova d'Anthropic obre la Calculadora en un Chrome amb la configuració per defecte a macOS pocs segons després de carregar una pàgina maliciosa, sense cap altra interacció. Per arribar-hi, segons l'empresa, el model va encadenar quatre errors: un que corromp la memòria del motor de JavaScript V8, un altre per sortir de la seva zona aïllada de memòria i localitzar el codi del navegador, una condició de cursa al magatzem de memòria cau i un ús de memòria ja alliberada en el sistema d'inici de sessió federat.

Anthropic diu que va comunicar les seves troballes a Google. La xifra que dona crida l'atenció, però cal llegir-la amb cura: 62 CVE assignats i corregits a data de Chrome 156, tots de gravetat crítica o alta, entre els quals hi ha 13 evasions de l'entorn aïllat i 21 que haurien permès comprometre el renderitzador. Són el total que l'empresa diu que ha comunicat a Google sobre Chrome, no els d'aquesta sola cadena.

Safari i Android: les teves dades, a un clic o a un cable

A Safari, segons Anthropic, la cadena permet que el codi de qualsevol web se salti la política del mateix origen, la norma que impedeix que una pàgina llegeixi les dades d'una altra. Amb això, un atacant podria accedir a l'historial, les galetes (cookies) i les sessions de l'usuari i fer peticions autenticades: llegir-ne el correu o veure el saldo del seu banc si hi té la sessió oberta. L'empresa diu que Apple va reconèixer l'avís el mateix dia i va publicar la correcció, que ja està disponible.

A Android, la cadena extreu fotos i dades d'un telèfon robat sense desbloquejar-lo, connectant-lo per USB i saltant-se les comprovacions d'aparellament. Segons Anthropic, Google ja ho ha resolt. El treball va combinar l'anàlisi del codi obert del sistema, l'enginyeria inversa de components propis i proves en un Pixel 9 real.

Windows i Linux: fer caure a distància, manar com a root

A Windows, l'error permet fer caure a distància qualsevol màquina que respongui a peticions HTTP/3 amb la implementació nativa del sistema; segons Anthropic, n'hi ha prou amb uns quants paquets perquè es reiniciï, i repetir-los deixa el servidor inservible. L'empresa calcula que hi ha diversos milions de servidors exposats d'aquesta manera a internet. Microsoft el va resoldre i li va assignar el CVE-2026-33096; segons el registre oficial, el classifica com una denegació de servei al component HTTP.sys, amb una puntuació CVSS de 7,5 (gravetat alta).

El cas de Linux és l'únic sense clic: un atacant envia paquets a un servidor que accepta connexions multipath TCP (MPTCP) i acaba executant ordres com a root, l'administrador del sistema, sense credencials ni interacció. En la prova d'Anthropic van caldre 48 minuts per filtrar una dada que revela la disposició de la memòria del nucli i cinc més per arribar a executar ordres. Anthropic l'identifica com el CVE-2026-98432, que el registre oficial descriu com un error de memòria per condició de cursa en la gestió de connexions TCP sobre IPv4, ja corregit.

A més, segons l'empresa, el mateix treball en codi obert va treure a la llum escalades de privilegis locals a OpenBSD, FreeBSD i Linux, evasions d'entorns aïllats i errors en aplicacions web.

La mateixa recepta per a qui defensa

El missatge d'Anthropic per a qui defensa sistemes és que combinar diversos errors en un atac que funcioni, fins ara cosa d'uns pocs equips especialitzats, ja és una tasca que un model pot fer amb poca ajuda humana i demostrar amb un exploit que qualsevol pot executar i comprovar.

L'empresa ha ampliat el seu Cyber Verification Program, que dona a professionals de la seguretat qualificats capacitats avançades de ciberseguretat i menys bloquejos, amb accés als seus models Claude Opus 5.5, Claude Sonnet 5.5 i Claude Mythos 5.1, entre d'altres. El seu consell, diu, no canvia: escanejar el codi propi importa més que mai.

A la pràctica, per a un usuari corrent el resum és curt: comprovar que Chrome és a la versió 156 o posterior i mantenir al dia Safari, Android, Windows i el nucli de Linux.