Red Team společnosti Anthropic uvádí, že nevydaný výzkumný model našel chyby v Chrome, Safari, Androidu, Windows a Linuxu a spojil je do funkčních ukázkových exploitů, přičemž stačilo „počáteční zadání“ a minimum lidského zásahu. Exploity vznikly v laboratoři a v reálných útocích nebyly zaznamenány; všechny chyby byly nahlášeny výrobcům.
Řetězec pro Chrome spojuje čtyři chyby a z jediné návštěvy stránky unikne z izolovaného prostředí prohlížeče; Anthropic nahlásil Googlu 62 kritických či vážných chyb, z toho 13 úniků ze sandboxu, opraveno v Chrome 156 dne 20. října. Řetězec pro Linux získá adresu v jádře a přes síť bez přihlášení dosáhne root shellu (CVE-2026-98432, CVSS 9,8, opraveno 15. října); podle Anthropicu trval únik adresy 48 minut a shell dalších pět. Řetězec pro Safari umožní škodlivému webu číst data z jiných webů, kde je uživatel přihlášen (opraveno v iOS 26.5.2), řetězec pro Windows jen shodí server (CVE-2026-33096).
The Hacker News upozorňuje, že model není pojmenován, Anthropic nerozepisuje podíl lidské práce a některé vazby na čísla CVE stojí hlavně na tvrzení samotného Anthropicu. Uživatelé by měli nainstalovat opravy od výrobců.