--- title: "Anthropic: ШІ-модель самостійно розробила п'ять експлойтів проти Chrome, Safari, Android, Windows та Linux" description: "ШІ-модель Anthropic у закритих випробуваннях Frontier Red Team самостійно розробила п'ять експлойтів проти Chrome, Safari, Android, Windows та Linux, включаючи root-доступ до сервера без пароля. Усі вразливості вже закриті патчами." date: 2026-10-29T10:18:02.225Z lang: uk url: https://xab.info/uk/posts/anthropic-sh-samostiyno-rozrobala-eksployty-proty-brauzeriv-ta-os tags: [anthropic, ai-security, cybersecurity, exploit, chrome, linux, android, windows, safari, red-team] author: "Олександр Буран, Роман В." publisher: "XAB.info" --- # Anthropic: ШІ-модель самостійно розробила п'ять експлойтів проти Chrome, Safari, Android, Windows та Linux ![Інтер'єр офісу Anthropic з настінним екраном, що відображає ШІ-модель, браузери та ОС](https://xab.info/media/2026/10/29/anthropic-ii-samostoyatelno-razrabotala-eksploity-protiv-brauzerov-i-os/anthropic-ii-samostoyatelno-razrabotala-eksploity-protiv-brauzerov-i-os-1.webp) ## Ключові тези - ШІ-модель Anthropic без зовнішнього втручання розробила п'ять багатоетапних експлойтів проти браузерів та ОС - У Chrome модель зв'язала 4 вразливості та вийшла з пісочниці безпеки; в Linux отримала root-доступ через мережу - Усі виявлені вразливості передані розробникам та усунені патчами - Немає доказів використання експлойтів поза лабораторією Anthropic; назва моделі не розкривається Компанія Anthropic, один із провідних розробників великих мовних моделей, опублікувала результати закритих випробувань, під час яких її ШІ-модель без зовнішнього втручання розробила п'ять складних сценаріїв кібератак, здатних обходити захисні механізми найпоширеніших браузерів та операційних систем. Випробування проводив спеціальний підрозділ Frontier Red Team в ізольованих лабораторних умовах. За даними компанії, модель не просто знаходила окремі вразливості, а самостійно опрацьовувала їх комбінації та об'єднувала в робочі експлойты, демонструючи рівень автономності, який, за оцінками експертів, раніше не фіксувався в подібних тестах. ### Атаки на браузери: від «пісочниці» до конфіденційних даних У тестуванні Google Chrome модель зв'язала чотири окремі вразливості в єдиний ланцюжок, вийшла за межі так званої «пісочниці безпеки» (sandbox) і за кілька секунд після завантаження шкідливої сторінки відкрила сторонній додаток на пристрої. У випадку з Safari ШІ обійшов механізм безпеки, що забороняє вебсайтам отримувати доступ до даних інших ресурсів (Same-Origin Policy). За оцінкою фахівців, подібне порушення потенційно відкриває доступ до конфіденційної інформації авторизованих користувачів, включаючи сесії та персональні дані. ### Операційні системи: від вилучення файлів до root-доступу На платформі Android розроблений моделлю експлойт дозволяв витягти фотографії та інші файли із заблокованого смартфона. Водночас для реалізації атаки був потрібен фізичний доступ до пристрою через кабель USB, що суттєво звужує сценарії застосування. Атака на Windows мала інший характер: ШІ забезпечував постійне «включення» сервера, що приймає запити HTTP/3, що призводило до збою роботи системи, проте не давало доступу до збережених даних користувача. Найсерйознішим результатом стало отримання повних прав адміністратора (root-доступ) на сервер під управлінням Linux через мережу без введення логіна чи пароля. Водночас, як уточнюють в Anthropic, для успішної реалізації цієї атаки була потрібна специфічна мережева конфігурація, тому експлойт не спрацював би на кожній системі з даною операційною системою. ### Реакція розробників та статус вразливостей Представники Anthropic підтвердили, що всі виявлені під час випробувань вразливості були передані відповідним розробникам — Google, Apple, Microsoft та спільноті Linux-дистрибутивів — і повністю усунені випущеними патчами. Компанія підкреслила, що на момент публікації результатів не існує жодних доказів використання розроблених ШІ-експлойтів у реальних хакерських атаках за межами лабораторії Anthropic. При цьому назву конкретної моделі, що пройшла випробування, а також терміни її можливого публічного релізу компанія не розкриває. ### Подвійна природа автономного ШІ: захист і загроза Експерти в галузі кібербезпеки, коментуючи публікацію, підкреслюють подвійну природу подібних розробок. З одного боку, здатність ШІ самостійно знаходити та комбінувати вразливості до того, як ними скористаються зловмисники, є потужним інструментом проактивного захисту інфраструктури. З іншого боку, демонстрація повністю автономного «цифрового хакера», здатного без покрокових інструкцій людини вибудувати багатоетапну атаку на критично важливі системи, суттєво підвищує ризики. На думку аналітиків, подібні випробування задають новий стандарт для оцінки зрілості ШІ-моделей і, ймовірно, стануть нормою для всіх великих розробників у найближчі місяці. ## Перевірка фактів і джерела - [Сломал Chrome, Windows и Android за секунды: Anthropic испытала цифрового хакера](https://www.rbc.ua/ukr/news/zlamav-chrome-windows-i-android-sekundi-anthropic-1793263935.html) - Першоджерело містить усі ключові факти: п'ять сценаріїв атак, роботу Frontier Red Team, деталі щодо кожного браузера/ОС, передачу вразливостей розробникам, відсутність доказів реального використання. Інформація узгоджена з візуальним контекстом (зображення офісу Anthropic). ## Часті запитання ### Які саме системи були атаковані ШІ-моделлю Anthropic? Модель розробила експлойти для п'яти платформ: браузерів Chrome та Safari, а також операційних систем Android, Windows та Linux. У кожному випадку сценарій атаки був багатоетапним і включав комбінацію кількох вразливостей. ### Чи використовувалися ці експлойти в реальних кібератаках? Ні. За заявою Anthropic, на момент публікації результатів не існує доказів використання розроблених ШІ-експлойтів у реальних атаках за межами лабораторії компанії. ### Чи усунуті знайдені вразливості? Так. Усі виявлені вразливості були передані відповідним розробникам та повністю закриті випущеними патчами. ### Яка модель ШІ проходила випробування? Anthropic не розкриває назву конкретної моделі, що пройшла випробування, а також терміни її можливого публічного релізу. ### Наскільки небезпечна атака на Linux, описана у звіті? Атака дозволяла отримати root-доступ на сервер через мережу без логіна та пароля, проте вимагала специфічної мережевої конфігурації, тому не спрацювала б на кожній Linux-системі.