Claude AI demonstra explorações em várias plataformas, incluindo acesso root no linux em 53 minutos

A Anthropic revelou que o seu modelo interno, Claude, identificou vulnerabilidades críticas no Chrome, Safari, Android, Windows e Linux, com várias exploradas para criar cadeias de ataque. Em 27 de outubro de 2026, a empresa divulgou 62 CVEs de alta gravidade no Chrome, incluindo 13 falhas de escape de sandbox, e os reportou ao Google, que os corrigiu no Chrome 156. Um protótipo permitiu que o Claude lançasse o aplicativo de calculadora no macOS em segundos. No Android, o modelo conseguiu extrair fotos de um Pixel 9 bloqueado através de USB. A vulnerabilidade mais grave foi uma falha no Linux, CVE-2026-98432, que permitia acesso root sem credenciais em menos de 53 minutos. A Microsoft já tinha corrigido uma vulnerabilidade no Windows, CVE-2026-33096, em abril de 2026. A Apple também abordou uma falha no Safari que contornava as políticas de mesma origem, permitindo o roubo de dados de contas logadas.