Anthropic usa modelo de pesquisa para achar vulnerabilidades críticas e montar cadeias de exploits em softwares amplamente usados

A Anthropic detalha cinco cadeias de ataque produzidas por um modelo de pesquisa interno e ainda não lançado. Os alvos são Chrome, Safari, Android, Windows e Linux. No Chrome, o modelo encadeou falhas no V8, no CacheStorage e no FedCM até executar código fora do sandbox. Segundo a empresa, foram atribuídos 62 CVEs corrigidos até o Chrome 156, todos de severidade crítica ou alta, incluindo 13 escapes de sandbox. No Safari, a cadeia contorna a same-origin policy sem depender de execução arbitrária de código. No Android, permite extrair fotos de um aparelho bloqueado. No Windows, uma leitura fora dos limites na implementação de QUIC do kernel derruba servidores HTTP/3 (CVE-2026-33096). No Linux, uma race condition no multipath TCP leva a execução remota como root (CVE-2026-98432), com 48 minutos para vazar um ponteiro de kernel e mais cinco para o comando.

Todas as falhas foram reportadas por coordinated vulnerability disclosure, com 90 dias para correção e mais 45 antes de detalhes adicionais. A empresa afirma que escalar computação em tempo de teste e diversificar scanners aumenta o número de achados, e recomenda varredura no momento do pull request. Para a TI corporativa, o ponto é que a dupla descoberta e exploração, antes restrita a poucas equipes especializadas, agora ocorre com pouca intervenção humana.

O tema evolui uma linha já coberta. Em 8 de abril de 2026, o CEVIU noticiou "Project Glasswing: Protegendo software crítico para a era da IA", sobre o Claude Mythos Preview achando milhares de zero-days em sistemas operacionais e navegadores. Em 25 de maio de 2026, em "Project Glasswing: Anthropic detecta milhares de vulnerabilidades críticas com IA", a conta passava de dez mil falhas de alta e crítica severidade. Em 29 de julho de 2026, a cobertura tratou de falhas em algoritmos criptográficos. Agora o foco sai do volume e vai para a profundidade: cadeias completas e funcionais, com prova de conceito, em cinco plataformas. Aqui o material cita um modelo interno não lançado, sem ligá-lo explicitamente ao Mythos Preview.

Leitura editorial: para quem opera gestão de vulnerabilidades, o recado é que a janela entre divulgação e exploração tende a encolher se modelos assim chegarem a atacantes. Isso pressiona o tempo de aplicação de patches em navegadores, endpoints móveis e servidores Windows e Linux expostos. Também sugere incluir varredura automatizada de código no fluxo de PR e avaliar programas de acesso para defensores, como o Cyber Verification Program citado pela empresa.