Anthropic、Claudeが重大な攻撃経路5件を発見と報告

Anthropicによると、未公開の社内研究モデルClaudeは過去数カ月に、広く使われるブラウザーやOSなどで重大な脆弱性を発見しました。同社が説明した5件の攻撃経路は、利用者の操作がほとんど、またはまったくなくても遠隔コード実行などの重大な影響につながりました。影響を受けた製品の脆弱性は数十億人の利用者を危険にさらす可能性があります。Anthropicは各発見を協調的脆弱性開示の手順で該当ベンダーに報告しました。この手順では修正に90日間を設け、公開勧告以外での議論はさらに45日間待ちます。

Chromeでは、ClaudeがJavaScriptエンジンのV8、CacheStorage、FedCMの脆弱性を組み合わせ、セキュリティ境界を越えて利用者としてコードを実行しました。Anthropicによると、概念実証ではページの読み込みから数秒以内に、初期設定のmacOS版Chromeで電卓を起動し、その後の利用者操作は必要ありませんでした。GoogleはChrome 156までに62件のCVEを割り当てて修正しました。すべて重大または高深刻度と評価され、サンドボックスを脱出できるものが13件、レンダラープロセスを侵害できるものが21件含まれます。

Safariでは、Claudeが複数の欠陥を連鎖させ、通常はウェブサイトによる他サイトのデータ読み取りを制限する同一オリジンポリシーを回避しました。この攻撃は閲覧履歴、Cookie、セッションデータベースにアクセスし、認証済みリクエストを別ドメインへ送信できました。任意コード実行は伴わず、メモリーの読み書き権限を使ってセキュリティフラグ、オブジェクトサイズ、URLを変更しました。Appleは報告当日に受領を確認し、修正を提供しました。Androidでは、3件の脆弱性を組み合わせ、ロック中の端末でUSBとペアリングの保護を回避して写真などの個人データを抜き取ることができました。Googleはこの問題に対処しました。

Anthropicによると、ClaudeはWindowsカーネルの欠陥も発見しました。この欠陥により、HTTP/3リクエストに応答する機器へ遠隔攻撃者がクラッシュを起こし、再起動を繰り返させる可能性がありました。MicrosoftはCVE-2026-33096として修正しました。ClaudeはWindows実行ファイルとGhidraなどのリバースエンジニアリングツールを使うバイナリー解析で欠陥を特定しました。Anthropicは、インターネットに接続された数百万台のサーバーが該当するリクエストを待ち受けている可能性があると推定しています。

Linuxでは、カーネルのネットワーク機能における競合状態が解放後使用を引き起こし、攻撃者はマルチパスTCPの待ち受け機能があるサーバーへパケットを送り、認証情報や利用者操作なしでroot権限のコマンドを実行できました。攻撃はまず、カーネルメモリーの配置をランダム化するKASLRを破ってカーネルのアドレスを割り出し、その後、制御の流れを乗っ取りました。Anthropicの概念実証はカーネルポインターの漏えいに48分、シェルコマンドの実行にさらに5分かかりました。CVE-2026-98432は上流版で修正され、保守中のすべての安定版カーネル系列にも修正が取り込まれました。AnthropicはOpenBSD、FreeBSD、Linuxでローカル権限昇格の欠陥、サンドボックス脱出、ウェブアプリケーションの脆弱性も発見したと報告しています。

Anthropicによると、異なるスキャンエージェントを多数並行して動かし、テスト時の計算量を増やすことで、より多くの脆弱性を発見できました。同社のプラットフォームは、各スキャナーが追加した発見内容とコード網羅率を追跡し、網羅率、目標、脅威モデルに基づく手法を使います。確認された発見は検証とリスク評価を経て、Claudeが自動の類似欠陥分析を行います。同社は、開発者がプルリクエストを提出する時点でコードをスキャンし、コードベースに脆弱性が入り込むのを防ぐよう推奨しています。また、セキュリティ指針を含むClaude Codeプラグインを一般公開したと述べています。

Anthropicは、最先端モデルが人の関与をほとんど得ずに脆弱性を組み合わせて実用的な攻撃を作れるようになり、以前は専門チームに限られていた能力だと説明しています。同社は、攻撃者が動く前に修正する時間を確保するため、防御側も高性能モデルを利用できる必要があると主張しています。拡充したサイバー検証プログラムを通じ、条件を満たすセキュリティ専門家に高度なサイバー機能と制限分類器の緩和を提供し、Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1を利用可能にするとしています。防御担当者への助言として、Anthropicは自社コードのスキャンを勧めています。

Anthropicによると、未公開の社内研究モデルClaudeは過去数カ月に、広く使われるブラウザーやOSなどで重大な脆弱性を発見しました。同社が説明した5件の攻撃経路は、利用者の操作がほとんど、またはまったくなくても遠隔コード実行などの重大な影響につながりました。影響を受けた製品の脆弱性は数十億人の利用者を危険にさらす可能性があります。Anthropicは各発見を協調的脆弱性開示の手順で該当ベンダーに報告しました。この手順では修正に90日間を設け、公開勧告以外での議論はさらに45日間待ちます。

Chromeでは、ClaudeがJavaScriptエンジンのV8、CacheStorage、FedCMの脆弱性を組み合わせ、セキュリティ境界を越えて利用者としてコードを実行しました。Anthropicによると、概念実証ではページの読み込みから数秒以内に、初期設定のmacOS版Chromeで電卓を起動し、その後の利用者操作は必要ありませんでした。GoogleはChrome 156までに62件のCVEを割り当てて修正しました。すべて重大または高深刻度と評価され、サンドボックスを脱出できるものが13件、レンダラープロセスを侵害できるものが21件含まれます。

Safariでは、Claudeが複数の欠陥を連鎖させ、通常はウェブサイトによる他サイトのデータ読み取りを制限する同一オリジンポリシーを回避しました。この攻撃は閲覧履歴、Cookie、セッションデータベースにアクセスし、認証済みリクエストを別ドメインへ送信できました。任意コード実行は伴わず、メモリーの読み書き権限を使ってセキュリティフラグ、オブジェクトサイズ、URLを変更しました。Appleは報告当日に受領を確認し、修正を提供しました。Androidでは、3件の脆弱性を組み合わせ、ロック中の端末でUSBとペアリングの保護を回避して写真などの個人データを抜き取ることができました。Googleはこの問題に対処しました。

Anthropicによると、ClaudeはWindowsカーネルの欠陥も発見しました。この欠陥により、HTTP/3リクエストに応答する機器へ遠隔攻撃者がクラッシュを起こし、再起動を繰り返させる可能性がありました。MicrosoftはCVE-2026-33096として修正しました。ClaudeはWindows実行ファイルとGhidraなどのリバースエンジニアリングツールを使うバイナリー解析で欠陥を特定しました。Anthropicは、インターネットに接続された数百万台のサーバーが該当するリクエストを待ち受けている可能性があると推定しています。

Linuxでは、カーネルのネットワーク機能における競合状態が解放後使用を引き起こし、攻撃者はマルチパスTCPの待ち受け機能があるサーバーへパケットを送り、認証情報や利用者操作なしでroot権限のコマンドを実行できました。攻撃はまず、カーネルメモリーの配置をランダム化するKASLRを破ってカーネルのアドレスを割り出し、その後、制御の流れを乗っ取りました。Anthropicの概念実証はカーネルポインターの漏えいに48分、シェルコマンドの実行にさらに5分かかりました。CVE-2026-98432は上流版で修正され、保守中のすべての安定版カーネル系列にも修正が取り込まれました。AnthropicはOpenBSD、FreeBSD、Linuxでローカル権限昇格の欠陥、サンドボックス脱出、ウェブアプリケーションの脆弱性も発見したと報告しています。

Anthropicによると、異なるスキャンエージェントを多数並行して動かし、テスト時の計算量を増やすことで、より多くの脆弱性を発見できました。同社のプラットフォームは、各スキャナーが追加した発見内容とコード網羅率を追跡し、網羅率、目標、脅威モデルに基づく手法を使います。確認された発見は検証とリスク評価を経て、Claudeが自動の類似欠陥分析を行います。同社は、開発者がプルリクエストを提出する時点でコードをスキャンし、コードベースに脆弱性が入り込むのを防ぐよう推奨しています。また、セキュリティ指針を含むClaude Codeプラグインを一般公開したと述べています。

Anthropicは、最先端モデルが人の関与をほとんど得ずに脆弱性を組み合わせて実用的な攻撃を作れるようになり、以前は専門チームに限られていた能力だと説明しています。同社は、攻撃者が動く前に修正する時間を確保するため、防御側も高性能モデルを利用できる必要があると主張しています。拡充したサイバー検証プログラムを通じ、条件を満たすセキュリティ専門家に高度なサイバー機能と制限分類器の緩和を提供し、Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1を利用可能にするとしています。防御担当者への助言として、Anthropicは自社コードのスキャンを勧めています。