# Anthropic: nevydaný model spojil zranitelnosti v Chrome, Safari, Androidu, Windows a Linuxu do funkčních exploitů

*2026-10-28 19:01 UTC · Technologie · 1 min read*

> Red Team Anthropicu uvádí, že nevydaný výzkumný model sestavil pět exploitových řetězců s minimem lidského zásahu; chyby byly nahlášeny a opraveny.

Red Team společnosti Anthropic uvádí, že nevydaný výzkumný model našel chyby v Chrome, Safari, Androidu, Windows a Linuxu a spojil je do funkčních ukázkových exploitů, přičemž stačilo „počáteční zadání“ a minimum lidského zásahu. Exploity vznikly v laboratoři a v reálných útocích nebyly zaznamenány; všechny chyby byly nahlášeny výrobcům.

Řetězec pro Chrome spojuje čtyři chyby a z jediné návštěvy stránky unikne z izolovaného prostředí prohlížeče; Anthropic nahlásil Googlu 62 kritických či vážných chyb, z toho 13 úniků ze sandboxu, opraveno v Chrome 156 dne 20. října. Řetězec pro Linux získá adresu v jádře a přes síť bez přihlášení dosáhne root shellu (CVE-2026-98432, CVSS 9,8, opraveno 15. října); podle Anthropicu trval únik adresy 48 minut a shell dalších pět. Řetězec pro Safari umožní škodlivému webu číst data z jiných webů, kde je uživatel přihlášen (opraveno v iOS 26.5.2), řetězec pro Windows jen shodí server (CVE-2026-33096).

The Hacker News upozorňuje, že model není pojmenován, Anthropic nerozepisuje podíl lidské práce a některé vazby na čísla CVE stojí hlavně na tvrzení samotného Anthropicu. Uživatelé by měli nainstalovat opravy od výrobců.

## Zdroje

- [thehackernews.com](https://thehackernews.com/2026/10/anthropics-unreleased-ai-model-chains.html)

---
TechTools News · https://techtools.cz/tools/news/clanek/2669-anthropic-nevydany-model-spojil-zranitelnosti-v-chrome-safari-androidu-windows
English version: https://techtools.cz/tools/news/article/2595-anthropic-says-an-unreleased-model-chained-exploits-across-chrome-safari