Apa yang terjadi
Frontier Red Team Anthropic mendokumentasikan lima rantai eksploitasi yang dihasilkan oleh model riset yang belum dirilis dengan 'keterlibatan manusia yang minim': rantai Chrome (empat bug: korupsi V8, pelarian sandbox renderer, race CacheStorage, use-after-free FedCM) yang menjalankan kode di luar sandbox dari satu muatan halaman; rantai Safari yang mematikan kebijakan same-origin untuk pembacaan data lintas situs; dan rantai Linux (pendengar multipath TCP) yang mencapai root melalui jaringan tanpa login. Anthropic melaporkan kepada vendor terlebih dahulu di bawah pengungkapan terkoordinasi 90 hari.
Mengapa penting
Sampai sekarang, merangkai beberapa bug independen menjadi eksploitasi yang berfungsi memerlukan tim manusia spesialis. Satu model frontier yang melakukan seluruh rantai, hanya dengan prompt awal, mengubah lanskap ofensif: ia memampatkan waktu dari CVE menjadi eksploitasi yang dipersenjatai dan menaikkan standar bagi browser, OS, dan permukaan browser tertanam yang diandalkan oleh agen coding AI. Ini juga menandakan bahwa model frontier adalah kemampuan cyber dual-use.
Vektor serangan
Evaluasi red-team kemampuan berbahaya, bukan serangan di dunia nyata: model diprompts untuk menemukan dan merangkai kerentanan, lalu menghasilkan rantai eksploitasi yang berfungsi dengan keterlibatan manusia minimal (rantai Chrome menggunakan empat bug terpisah untuk lolos dari sandbox; rantai Linux membocorkan alamat KASLR dan menggunakan kembali race untuk mencapai shell root). Semua celah dilaporkan dan ditambal sebelum publikasi; tidak ada eksploitasi dunia nyata yang diamati.
Sistem yang terdampak
Model riset internal Anthropic yang belum dirilis (tidak transparan ke publik); rantai terhadap Chrome (62 CVE, Chrome 156), Safari/iOS (iOS 26.5.2), Android, Windows (CVE-2026-33096), dan Linux multipath TCP (CVE-2026-98432).
Mitigasi
Semua perbaikan upstream sudah dirilis (Chrome 156, iOS 26.5.2, kernel CVE-2026-98432, Windows CVE-2026-33096). Para pembela harus menambal komponen browser/OS yang relevan; anggap ini sebagai bukti bahwa model kini dapat menghasilkan rantai eksploitasi lintas komponen secara otonom.