Anthropic, Claude가 발견한 공격 경로 5건 공개

Anthropic은 미출시 내부 연구 모델 Claude가 지난 몇 달 동안 널리 쓰이는 브라우저, 운영체제 및 기타 소프트웨어에서 치명적인 취약점을 발견했다고 밝혔습니다. 회사가 설명한 공격 경로 5건은 사용자 상호작용이 거의 없거나 전혀 없이 원격 코드 실행 또는 그 밖의 치명적 영향을 일으켰으며, 취약한 제품은 수십억 명의 사용자를 위험에 빠뜨릴 수 있습니다. Anthropic은 조율된 취약점 공개 절차에 따라 각 발견을 해당 업체에 알렸으며, 이 절차는 패치에 90일을 주고 공개 권고문 외 논의까지 추가로 45일을 허용합니다.

Chrome에서는 Claude가 V8 자바스크립트 엔진, CacheStorage, FedCM의 취약점을 연결해 보안 경계를 벗어나 사용자 권한으로 코드를 실행했습니다. Anthropic에 따르면 개념 증명은 기본 설정의 macOS Chrome에서 페이지가 열린 뒤 몇 초 만에 계산기를 실행했고, 추가 사용자 동작은 필요하지 않았습니다. Google은 Chrome 156 기준으로 CVE 62건을 부여하고 패치했으며, 모두 심각 또는 높음 등급이었습니다. 여기에는 샌드박스 탈출 13건과 렌더러 프로세스를 침해할 수 있는 결함 21건이 포함됐습니다.

Safari에서는 Claude가 결함을 연결해 일반적으로 웹사이트의 타 사이트 데이터 열람을 제한하는 동일 출처 정책을 우회했습니다. 공격은 방문 기록, 쿠키, 세션 데이터베이스에 접근하고 다른 도메인으로 인증된 요청을 보낼 수 있었습니다. 임의 코드 실행 없이 메모리 읽기·쓰기 권한으로 보안 플래그, 객체 크기, URL을 변경했습니다. Apple은 제출 당일 보고를 확인했고 수정 사항을 제공했습니다. Android에서는 취약점 3건을 결합해 잠긴 휴대전화의 USB 및 페어링 보호를 우회하고 사진 등 개인정보를 추출했으며, Google은 이 문제를 해결했습니다.

Anthropic은 Claude가 원격 공격자가 HTTP/3 요청에 응답하는 기기를 충돌시키고 반복 재시작하게 할 수 있는 Windows 커널 결함도 발견했다고 밝혔습니다. Microsoft는 이를 CVE-2026-33096으로 수정했습니다. Claude는 Windows 실행 파일과 Ghidra 같은 역공학 도구를 이용한 바이너리 분석으로 결함을 찾아냈습니다. Anthropic은 인터넷에 연결된 서버 수백만 대가 이런 요청을 기다리고 있을 수 있다고 추산했습니다.

Linux에서는 커널 네트워킹 스택의 경쟁 상태로 인한 해제 후 사용 취약점 때문에 공격자가 다중 경로 TCP 수신기가 있는 서버에 패킷을 보내 자격 증명이나 사용자 동작 없이 루트 권한으로 명령을 실행할 수 있었습니다. 공격은 먼저 커널 메모리 위치를 무작위화하는 기법인 KASLR을 무력화해 커널 주소를 알아낸 뒤 제어 흐름을 탈취했습니다. Anthropic의 개념 증명은 커널 포인터를 유출하는 데 48분, 셸 명령 실행에 추가로 5분이 걸렸습니다. CVE-2026-98432는 업스트림에서 패치됐고 유지 관리 중인 모든 안정 커널 브랜치에 백포트됐습니다. Anthropic은 OpenBSD, FreeBSD, Linux의 로컬 권한 상승 결함과 샌드박스 탈출, 웹 애플리케이션 취약점도 찾았다고 밝혔습니다.

Anthropic은 서로 다른 검사 에이전트를 다수 병렬로 실행하고 테스트 시점 연산을 늘린 것이 더 많은 취약점을 찾는 데 도움이 됐다고 밝혔습니다. 플랫폼은 각 검사기가 추가로 발견한 항목과 코드 커버리지를 추적하며, 커버리지 기반·목표 기반·위협 모델 기반 접근법을 사용합니다. 확인된 발견은 검증과 위험 등급 평가를 거치고, Claude가 자동으로 변형 분석을 수행합니다. 회사는 개발자가 풀 리퀘스트를 제출할 때 코드를 검사해 코드베이스에 유입되는 취약점을 잡으라고 권고했으며, 보안 지침을 담은 Claude Code 플러그인을 공개했다고 밝혔습니다.

Anthropic은 프런티어 모델이 취약점을 결합해 사람의 개입을 거의 받지 않고 작동하는 공격 코드를 만들 수 있으며, 이전에는 전문 팀만 가능했던 역량이라고 설명했습니다. 회사는 공격자가 움직이기 전에 패치 시간을 확보하려면 방어자도 강력한 모델에 접근해야 한다고 주장했습니다. 확대된 Cyber Verification Program을 통해 자격을 갖춘 보안 전문가에게 Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1을 포함한 고급 사이버 역량과 차단 분류기의 제한 완화 접근을 제공한다고 밝혔습니다. Anthropic이 방어자에게 권고한 조치는 자체 코드를 검사하는 것입니다.

Anthropic은 미출시 내부 연구 모델 Claude가 지난 몇 달 동안 널리 쓰이는 브라우저, 운영체제 및 기타 소프트웨어에서 치명적인 취약점을 발견했다고 밝혔습니다. 회사가 설명한 공격 경로 5건은 사용자 상호작용이 거의 없거나 전혀 없이 원격 코드 실행 또는 그 밖의 치명적 영향을 일으켰으며, 취약한 제품은 수십억 명의 사용자를 위험에 빠뜨릴 수 있습니다. Anthropic은 조율된 취약점 공개 절차에 따라 각 발견을 해당 업체에 알렸으며, 이 절차는 패치에 90일을 주고 공개 권고문 외 논의까지 추가로 45일을 허용합니다.

Chrome에서는 Claude가 V8 자바스크립트 엔진, CacheStorage, FedCM의 취약점을 연결해 보안 경계를 벗어나 사용자 권한으로 코드를 실행했습니다. Anthropic에 따르면 개념 증명은 기본 설정의 macOS Chrome에서 페이지가 열린 뒤 몇 초 만에 계산기를 실행했고, 추가 사용자 동작은 필요하지 않았습니다. Google은 Chrome 156 기준으로 CVE 62건을 부여하고 패치했으며, 모두 심각 또는 높음 등급이었습니다. 여기에는 샌드박스 탈출 13건과 렌더러 프로세스를 침해할 수 있는 결함 21건이 포함됐습니다.

Safari에서는 Claude가 결함을 연결해 일반적으로 웹사이트의 타 사이트 데이터 열람을 제한하는 동일 출처 정책을 우회했습니다. 공격은 방문 기록, 쿠키, 세션 데이터베이스에 접근하고 다른 도메인으로 인증된 요청을 보낼 수 있었습니다. 임의 코드 실행 없이 메모리 읽기·쓰기 권한으로 보안 플래그, 객체 크기, URL을 변경했습니다. Apple은 제출 당일 보고를 확인했고 수정 사항을 제공했습니다. Android에서는 취약점 3건을 결합해 잠긴 휴대전화의 USB 및 페어링 보호를 우회하고 사진 등 개인정보를 추출했으며, Google은 이 문제를 해결했습니다.

Anthropic은 Claude가 원격 공격자가 HTTP/3 요청에 응답하는 기기를 충돌시키고 반복 재시작하게 할 수 있는 Windows 커널 결함도 발견했다고 밝혔습니다. Microsoft는 이를 CVE-2026-33096으로 수정했습니다. Claude는 Windows 실행 파일과 Ghidra 같은 역공학 도구를 이용한 바이너리 분석으로 결함을 찾아냈습니다. Anthropic은 인터넷에 연결된 서버 수백만 대가 이런 요청을 기다리고 있을 수 있다고 추산했습니다.

Linux에서는 커널 네트워킹 스택의 경쟁 상태로 인한 해제 후 사용 취약점 때문에 공격자가 다중 경로 TCP 수신기가 있는 서버에 패킷을 보내 자격 증명이나 사용자 동작 없이 루트 권한으로 명령을 실행할 수 있었습니다. 공격은 먼저 커널 메모리 위치를 무작위화하는 기법인 KASLR을 무력화해 커널 주소를 알아낸 뒤 제어 흐름을 탈취했습니다. Anthropic의 개념 증명은 커널 포인터를 유출하는 데 48분, 셸 명령 실행에 추가로 5분이 걸렸습니다. CVE-2026-98432는 업스트림에서 패치됐고 유지 관리 중인 모든 안정 커널 브랜치에 백포트됐습니다. Anthropic은 OpenBSD, FreeBSD, Linux의 로컬 권한 상승 결함과 샌드박스 탈출, 웹 애플리케이션 취약점도 찾았다고 밝혔습니다.

Anthropic은 서로 다른 검사 에이전트를 다수 병렬로 실행하고 테스트 시점 연산을 늘린 것이 더 많은 취약점을 찾는 데 도움이 됐다고 밝혔습니다. 플랫폼은 각 검사기가 추가로 발견한 항목과 코드 커버리지를 추적하며, 커버리지 기반·목표 기반·위협 모델 기반 접근법을 사용합니다. 확인된 발견은 검증과 위험 등급 평가를 거치고, Claude가 자동으로 변형 분석을 수행합니다. 회사는 개발자가 풀 리퀘스트를 제출할 때 코드를 검사해 코드베이스에 유입되는 취약점을 잡으라고 권고했으며, 보안 지침을 담은 Claude Code 플러그인을 공개했다고 밝혔습니다.

Anthropic은 프런티어 모델이 취약점을 결합해 사람의 개입을 거의 받지 않고 작동하는 공격 코드를 만들 수 있으며, 이전에는 전문 팀만 가능했던 역량이라고 설명했습니다. 회사는 공격자가 움직이기 전에 패치 시간을 확보하려면 방어자도 강력한 모델에 접근해야 한다고 주장했습니다. 확대된 Cyber Verification Program을 통해 자격을 갖춘 보안 전문가에게 Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1을 포함한 고급 사이버 역량과 차단 분류기의 제한 완화 접근을 제공한다고 밝혔습니다. Anthropic이 방어자에게 권고한 조치는 자체 코드를 검사하는 것입니다.