Anthropic affirme qu'un modèle Claude non publié a construit des chaînes d'exploits pour Chrome, Safari, Android, Windows et Linux

Dans un rapport publié le 27 octobre 2026, la Frontier Red Team d'Anthropic explique comment un modèle de recherche interne, ni diffusé ni nommé, a trouvé des vulnérabilités puis les a assemblées en cinq preuves de concept fonctionnelles, toutes transmises aux éditeurs avant publication.

Les cinq chaînes

Dans Chrome sous macOS, le modèle a relié quatre bogues, d'une corruption mémoire dans le moteur JavaScript V8 jusqu'à une erreur de type use-after-free dans le composant FedCM, pour exécuter du code hors du bac à sable après une seule visite de page. Pour l'ensemble de ses travaux sur Chrome, Anthropic indique que 62 CVE avaient été attribuées et corrigées à la date de Chrome 156. Dans Safari, une chaîne qui n'exécute aucun code propre altère la mémoire du navigateur pour désactiver la politique de même origine, ce qui permet à une page malveillante de lire les données d'autres sites où l'utilisateur est connecté. Sur Android, trois failles testées sur un Pixel 9 permettaient de copier photos et données personnelles par USB depuis un téléphone verrouillé. Sous Windows, une lecture hors limites dans le code QUIC du noyau permet de faire planter à distance, et à répétition, les serveurs qui répondent en HTTP/3, avec quelques paquets. Sous Linux, une situation de compétition dans le TCP multichemin donne un shell root à distance sans identifiants ; la preuve de concept a mis environ 48 minutes à extraire une adresse du noyau, puis cinq de plus pour obtenir le shell.

Anthropic applique un délai de 90 jours pour les correctifs, plus 45 jours avant d'aller au-delà d'un avis public. L'entreprise met aussi en avant l'élargissement de son Cyber Verification Program, qui ouvre à des professionnels de la sécurité vérifiés des capacités cyber moins bridées.

Ce qui est vérifiable, et ce qui ne l'est pas

D'après The Hacker News, Apple et Google créditent des chercheurs d'Anthropic aidés de Claude pour certains correctifs, ce qui étaye une partie du récit. Mais le site relève des écarts. La fiche de la faille Windows, CVE-2026-33096, parle d'un problème dans HTTP.sys plutôt que dans le QUIC du noyau, et ne crédite aucun découvreur. Celle de Linux, CVE-2026-98432, décrit un correctif TCP IPv4, pas TCP multichemin ; seul le billet d'Anthropic relie les deux. Aucune trace publique du correctif Android n'a été trouvée. Anthropic ne précise pas non plus la part d'intervention humaine à chaque étape, si bien que l'autonomie réelle du modèle reste invérifiable.

Pourquoi c'est important

Les modèles d'IA ne se contentent plus de repérer des bogues : ils montent des attaques en plusieurs étapes. Anthropic y voit un argument pour analyser le code plus tôt, dès les demandes de fusion, mais cette capacité pose aussi un risque d'abus.