{"data":{"id":2669,"lang":"cs","title":"Anthropic: nevydaný model spojil zranitelnosti v Chrome, Safari, Androidu, Windows a Linuxu do funkčních exploitů","summary":"Red Team Anthropicu uvádí, že nevydaný výzkumný model sestavil pět exploitových řetězců s minimem lidského zásahu; chyby byly nahlášeny a opraveny.","category":"technology","category_label":"Technologie","published_at":"2026-10-28T19:01:12Z","updated_at":"2026-10-28T19:01:12Z","url":"https://techtools.cz/tools/news/clanek/2669-anthropic-nevydany-model-spojil-zranitelnosti-v-chrome-safari-androidu-windows","api_url":"https://techtools.cz/news-api/v1/articles/2669?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/2669.md?lang=cs","image_url":"https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgSMl2C6S6mb-smamI35fLYotcPaercI_2PIgtuF78Q7PtQcFvFUKXkModTW4nRCh6FC7Xht2BltSGImRS2QNR4Lnc22S7UBU9V_0UDcZi2iDNXSlCJDqD4ApmJPqA_boFokj_9dTWKdzhjIgNt_Y47zumx_c5vrcJn5Vd-Xaowafv4HGCzCcqgDV4GGpo/s1700-nu-rw-lo-l85-e365/hacker-chain.jpg","word_count":176,"reading_time_minutes":1,"sources":[{"url":"https://thehackernews.com/2026/10/anthropics-unreleased-ai-model-chains.html","domain":"thehackernews.com"}],"translation":{"lang":"en","id":2595,"title":"Anthropic Says an Unreleased Model Chained Exploits Across Chrome, Safari, Android, Windows and Linux","url":"https://techtools.cz/tools/news/article/2595-anthropic-says-an-unreleased-model-chained-exploits-across-chrome-safari","api_url":"https://techtools.cz/news-api/v1/articles/2595?lang=en"},"content":"Red Team společnosti Anthropic uvádí, že nevydaný výzkumný model našel chyby v Chrome, Safari, Androidu, Windows a Linuxu a spojil je do funkčních ukázkových exploitů, přičemž stačilo „počáteční zadání“ a minimum lidského zásahu. Exploity vznikly v laboratoři a v reálných útocích nebyly zaznamenány; všechny chyby byly nahlášeny výrobcům.\n\nŘetězec pro Chrome spojuje čtyři chyby a z jediné návštěvy stránky unikne z izolovaného prostředí prohlížeče; Anthropic nahlásil Googlu 62 kritických či vážných chyb, z toho 13 úniků ze sandboxu, opraveno v Chrome 156 dne 20. října. Řetězec pro Linux získá adresu v jádře a přes síť bez přihlášení dosáhne root shellu (CVE-2026-98432, CVSS 9,8, opraveno 15. října); podle Anthropicu trval únik adresy 48 minut a shell dalších pět. Řetězec pro Safari umožní škodlivému webu číst data z jiných webů, kde je uživatel přihlášen (opraveno v iOS 26.5.2), řetězec pro Windows jen shodí server (CVE-2026-33096).\n\nThe Hacker News upozorňuje, že model není pojmenován, Anthropic nerozepisuje podíl lidské práce a některé vazby na čísla CVE stojí hlavně na tvrzení samotného Anthropicu. Uživatelé by měli nainstalovat opravy od výrobců."}}