Anthropic、未公開のClaudeでChromeの1クリックRCEチェーンを作成　Chrome 156で62件のCVEを修正

AnthropicのFrontier Red Teamは10月27日、未公開の社内研究モデルを使い、広く使われるブラウザやOSで重大な脆弱性を見つけ、5つの攻撃チェーンを作ったと公表した。Chromeのチェーンは、V8のヒープ破壊、V8のメモリサンドボックス脱出とASLR回避、CacheStorageの競合状態による特権プロセスのメモリ読み出し、FedCMのuse-after-freeの4段階で、macOSの標準設定のChromeで1クリックのリモートコード実行に至った。Googleに報告した脆弱性は62件のCVEが割り当てられ、Chrome 156までに修正済みで、いずれも深刻度は重大または高。うち13件がサンドボックス脱出、21件がレンダラー侵害に使えるものだった。ほかにSafariのクロスサイトのデータ読み出し、ロック中のAndroid端末からのデータ取り出し、WindowsのHTTP/3経由のサービス停止（CVE-2026-33096）、LinuxのマルチパスTCPリスナー経由の認証なしroot実行（CVE-2026-98432）のチェーンも挙げている。すべて協調開示の手続きでベンダーに報告され、修正後に公開された。