كشفت شركة Anthropic في 27 أكتوبر 2026 عبر تقرير لفريقها الأحمر، عن استخدامها لنموذج بحثي داخلي غير معلن على مدى أشهر لاكتشاف ثغرات أمنية حرجة في أنظمة تشغيل ومتصفحات رئيسية. وعرضت الشركة خمس سلاسل هجومية طورها النموذج بناء على توجيه أولي، دون الإفصاح عن اسم النموذج أو تحديد حجم ما أنجزه الباحثون في كل مرحلة، مؤكدة أن النماذج الحدودية أصبحت قادرة على إنجاز هذا العمل بتدخل بشري قليل.
فيما يخص متصفح Chrome، استعرضت Anthropic سلسلة هجومية من أربع مراحل، تبدأ بتلف في ذاكرة محرك V8، يليها هروب من بيئة العزل لذاكرة V8 مع تجاوز تقنية ASLR للسيطرة على عملية العرض. وتنتقل السلسلة بعد ذلك إلى حالة تسابق في CacheStorage لقراءة ذاكرة مميزة، لتنتهي باستغلال ثغرة الاستخدام بعد التحرير (Use-After-Free) في FedCM لتنفيذ تعليمات برمجية خارج العزل. ويشغل إثباتها الآلة الحاسبة على إصدار Chrome الافتراضي ضمن نظام macOS خلال ثوانٍ من تحميل الصفحة ودون تفاعل إضافي. وأوضحت الشركة أن 62 ثغرة حرجة أو عالية الخطورة صدرت لها أرقام CVE وأصلحت في متصفح Chrome 156، من بينها 13 حالة هروب من العزل. وكانت Google قد أعلنت الإصدار في 20 أكتوبر متضمناً 353 إصلاحاً أمنياً، وتنسب ملاحظات الإصدار 15 ثغرة للباحث Xinyang Ge، وهو من مؤلفي تقرير Anthropic، خمس منها تضمنت ذكر Anthropic ومساعدة نموذج Claude.
أما في متصفح Safari، فاعتمدت السلسلة على القراءة والكتابة في ذاكرة المتصفح عوضاً عن تنفيذ كود برمجي. وبدأت بثغرة الاستخدام بعد التحرير (Use-After-Free) في JavaScriptCore، فتجاوز لعزل Gigacage، ثم استغلال ثغرة في آلية الاتصال بين العمليات تتيح قراءة سجل التصفح وملفات تعريف الارتباط من القرص، وانتهت بتعطيل سياسة المصدر الواحد. والنتيجة هي قدرة أي صفحة ويب على قراءة بيانات المستخدم من مواقع أخرى وإرسال طلبات موثقة باسمه. وأكدت Anthropic أن شركة Apple أقرت بالبلاغ في اليوم نفسه وأصلحته، دون تحديد رقم CVE أو إصدار. وتنسب ملاحظات Apple لتحديث أنظمة iOS وiPadOS 26.5.2 الصادر في 29 يونيو 2026 ثغرة الاستخدام بعد التحرير في WebKit، والتي تحمل المعرف (CVE-2026-43715)، إلى Milad Nasr وNicholas Carlini بمساعدة نموذج Claude من Anthropic، وهو ما لم يذكره تقرير Anthropic.
وفي نظام Android، تم تجاوز أربع حمايات ما يتيح استخراج الصور والبيانات الشخصية من هاتف مسروق مقفل عبر منفذ USB، وقد جُرب ذلك على جهاز Pixel 9، وتقول Anthropic إن Google عالجته دون رقم CVE أو إصدار. أما في نظام Windows، فإن قراءة خارج الحدود في تنفيذ بروتوكول QUIC بنواة النظام تعطل بحزم قليلة أي جهاز يستجيب لطلبات HTTP/3، وتقدر Anthropic وجود عدة ملايين خادم كهذا على الإنترنت. أصلحتها Microsoft بالمعرف (CVE-2026-33096 بتقييم 7.5)، ويصفها سجل الثغرة العام بقراءة خارج الحدود في مكون HTTP.sys.
وفي نظام Linux، تم تنفيذ أوامر بصلاحيات الجذر (root) عن بُعد ودون مصادقة على خوادم فيها مستمع Multipath TCP. وتقوم السلسلة على حالة تسابق تنتج ثغرة الاستخدام بعد التحرير (Use-After-Free) في شبكة النواة؛ حيث تسرب في مرحلتها الأولى تخطيط ذاكرة النواة (KASLR)، وتكتب في الثانية فوق مؤشر دالة فتنفذ أمراً بصلاحيات كاملة، علماً أن خسارة التسابق لا تعطل النظام فيمكن تكرار المحاولة. واستغرق الإثبات 48 دقيقة لتسريب مؤشر النواة وخمس دقائق لتنفيذ الأمر. وأصلحت الثغرة في النواة ونُقلت الإصلاحات إلى الفروع المستقرة المدعومة، وتربطها Anthropic بالمعرف (CVE-2026-98432 بتقييم 9.8)، لكن سجل الثغرة العام يصف خللاً في بروتوكول IPv4 TCP ولا يذكر Multipath TCP.
ولم تدرج وكالة CISA الثغرات التي لها أرقام في هذه القصة ضمن فهرس الثغرات المستغلة فعلياً حتى إصداره في 27 أكتوبر، ولا يذكر تقرير Anthropic استغلالاً فعلياً. وتقول الشركة إنها أبلغت كل جهة وفق سياسة الإفصاح المنسق التي تمنح المطورين 90 يوماً للإصلاح و45 يوماً إضافية قبل أي تفاصيل تتجاوز النشرة العامة. وأوصت المدافعين بفحص كودهم بأنفسهم، وأحالتهم إلى برنامج التحقق السيبراني الذي يتيح للمؤهلين استخدام نماذج منها Claude Opus 5.5 وClaude Mythos 5.1.
