--- title: "Anthropic: ИИ-модель самостоятельно разработала пять эксплойтов против Chrome, Safari, Android, Windows и Linux" description: "ИИ-модель Anthropic в закрытых испытаниях Frontier Red Team самостоятельно разработала пять эксплойтов против Chrome, Safari, Android, Windows и Linux, включая root-доступ к серверу без пароля. Все уязвимости уже закрыты патчами." date: 2026-10-29T10:18:02.225Z lang: ru url: https://xab.info/posts/anthropic-ii-samostoyatelno-razrabotala-eksploity-protiv-brauzerov-i-os tags: [anthropic, ai-security, cybersecurity, exploit, chrome, linux, android, windows, safari, red-team] author: "Александр Буран, Роман В." publisher: "XAB.info" --- # Anthropic: ИИ-модель самостоятельно разработала пять эксплойтов против Chrome, Safari, Android, Windows и Linux ![Интерьер офиса Anthropic с настенным экраном, отображающим ИИ-модель, браузеры и ОС](https://xab.info/media/2026/10/29/anthropic-ii-samostoyatelno-razrabotala-eksploity-protiv-brauzerov-i-os/anthropic-ii-samostoyatelno-razrabotala-eksploity-protiv-brauzerov-i-os-1.webp) ## Ключевые тезисы - ИИ-модель Anthropic без внешнего вмешательства разработала пять многоэтапных эксплойтов против браузеров и ОС - В Chrome модель связала 4 уязвимости и вышла из песочницы безопасности; в Linux получила root-доступ через сеть - Все обнаруженные уязвимости переданы разработчикам и устранены патчами - Нет доказательств использования эксплойтов вне лаборатории Anthropic; название модели не раскрывается Компания Anthropic, один из ведущих разработчиков больших языковых моделей, опубликовала результаты закрытых испытаний, в ходе которых её ИИ-модель без внешнего вмешательства разработала пять сложных сценариев кибератак, способных обходить защитные механизмы наиболее распространённых браузеров и операционных систем. Испытания проводило специальное подразделение Frontier Red Team в изолированных лабораторных условиях. По данным компании, модель не просто находила отдельные уязвимости, а самостоятельно прорабатывала их комбинации и объединяла в рабочие эксплойты, демонстрируя уровень автономности, который, по оценкам экспертов, ранее не фиксировался в подобных тестах. ### Атаки на браузеры: от «песочницы» до конфиденциальных данных В тестировании Google Chrome модель связала четыре отдельные уязвимости в единую цепочку, вышла за пределы так называемой «песочницы безопасности» (sandbox) и через несколько секунд после загрузки вредоносной страницы открыла стороннее приложение на устройстве. В случае с Safari ИИ обошёл механизм безопасности, запрещающий веб-сайтам получать доступ к данным других ресурсов (Same-Origin Policy). По оценке специалистов, подобное нарушение потенциально открывает доступ к конфиденциальной информации авторизованных пользователей, включая сессии и персональные данные. ### Операционные системы: от извлечения файлов до root-доступа На платформе Android разработанный моделью эксплойт позволял извлечь фотографии и другие файлы с заблокированного смартфона. При этом для реализации атаки требовался физический доступ к устройству через кабель USB, что существенно сужает сценарии применения. Атака на Windows носила иной характер: ИИ обеспечивал постоянное «включение» сервера, принимающего запросы HTTP/3, что приводило к сбою работы системы, однако не давало доступа к сохранённым данным пользователя. Наиболее серьёзным результатом стало получение полных прав администратора (root-доступ) на сервер под управлением Linux через сеть без ввода логина или пароля. Вместе с тем, как уточняют в Anthropic, для успешной реализации этой атаки требовалась специфическая сетевая конфигурация, поэтому эксплойт не сработал бы на каждой системе с данной операционной системой. ### Реакция разработчиков и статус уязвимостей Представители Anthropic подтвердили, что все обнаруженные в ходе испытаний уязвимости были переданы соответствующим разработчикам — Google, Apple, Microsoft и сообществу Linux-дистрибутивов — и полностью устранены выпущенными патчами. Компания подчеркнула, что на момент публикации результатов не существует никаких доказательств использования разработанных ИИ-эксплойтов в реальных хакерских атаках за пределами лаборатории Anthropic. При этом название конкретной модели, прошедшей испытания, а также сроки её возможного публичного релиза компания не раскрывает. ### Двойная природа автономного ИИ: защита и угроза Эксперты в области кибербезопасности, комментируя публикацию, подчёркивают двойственную природу подобных разработок. С одной стороны, способность ИИ самостоятельно находить и комбинировать уязвимости до того, как ими воспользуются злоумышленники, представляет собой мощный инструмент проактивной защиты инфраструктуры. С другой стороны, демонстрация полностью автономного «цифрового хакера», способного без пошаговых инструкций человека выстроить многоэтапную атаку на критически важные системы, существенно повышает риски. По мнению аналитиков, подобные испытания задают новый стандарт для оценки зрелости ИИ-моделей и, вероятно, станут нормой для всех крупных разработчиков в ближайшие месяцы. ## Проверка фактов и источники - [Сломал Chrome, Windows и Android за секунды: Anthropic испытала цифрового хакера](https://www.rbc.ua/ukr/news/zlamav-chrome-windows-i-android-sekundi-anthropic-1793263935.html) - Первоисточник содержит все ключевые факты: пять сценариев атак, работа Frontier Red Team, детали по каждому браузеру/ОС, передача уязвимостей разработчикам, отсутствие доказательств реального использования. Информация согласована с визуальным контекстом (изображение офиса Anthropic). ## Частые вопросы ### Какие именно системы были атакованы ИИ-моделью Anthropic? Модель разработала эксплойты для пяти платформ: браузеров Chrome и Safari, а также операционных систем Android, Windows и Linux. В каждом случае сценарий атаки был многоэтапным и включал комбинацию нескольких уязвимостей. ### Использовались ли эти эксплойты в реальных кибератаках? Нет. По заявлению Anthropic, на момент публикации результатов не существует доказательств использования разработанных ИИ-эксплойтов в реальных атаках за пределами лаборатории компании. ### Устранены ли найденные уязвимости? Да. Все обнаруженные уязвимости были переданы соответствующим разработчикам и полностью закрыты выпущенными патчами. ### Какая модель ИИ проходила испытания? Anthropic не раскрывает название конкретной модели, прошедшей испытания, а также сроки её возможного публичного релиза. ### Насколько опасна атака на Linux, описанная в отчёте? Атака позволяла получить root-доступ на сервер через сеть без логина и пароля, однако требовала специфической сетевой конфигурации, поэтому не сработала бы на каждой Linux-системе.