何が起きたか
AnthropicのFrontier Red Teamは、未公開の研究モデルが「人間の関与をほとんど伴わずに」生成した5つのエクスプロイトチェーンを文書化しました：Chromeチェーン（4つのバグ：V8破壊、レンダラーサンドボックス脱出、CacheStorage競合、FedCM use-after-free）で1回のページ読み込みからサンドボックス外でコードを実行。Safariチェーンでは同一オリジンポリシーを無効化してクロスサイトデータを読み取り。Linuxチェーン（マルチパスTCPリスナー）ではログインなしでネットワーク経由のrootを達成。Anthropicは90日間の協調的開示に基づき、最初にベンダーに報告しました。
なぜ重要か
これまで、複数の独立したバグを動作するエクスプロイトに連鎖させるには専門家チームが必要でした。単一のフロンティアモデルが初期プロンプトのみでチェーン全体を実行することは、攻撃の状況を変えます：CVEから兵器化されたエクスプロイトまでの時間を短縮し、AIコーディングエージェントが依存するブラウザ、OS、および組み込みブラウザサーフェスの基準を引き上げます。また、フロンティアモデルがデュアルユースのサイバー能力であることを示しています。
攻撃経路
危険能力のレッドチーム評価であり、実世界の攻撃ではありません：モデルは脆弱性を見つけて連鎖させるようにプロンプトされ、最小限の人間の関与で動作するエクスプロイトチェーンを生成しました（Chromeチェーンは4つの別々のバグを使用してサンドボックスを脱出。LinuxチェーンはKASLRアドレスを漏洩させ、競合を再利用してrootシェルに到達）。すべての欠陥は公開前に報告され修正されました。実世界のエクスプロイトは観測されていません。
影響を受けるシステム
Anthropicの未公開内部研究モデル（一般には非公開）；Chrome（62件のCVE、Chrome 156）、Safari/iOS（iOS 26.5.2）、Android、Windows（CVE-2026-33096）、LinuxマルチパスTCP（CVE-2026-98432）に対するチェーン。
緩和策
すべての上流修正は既にリリースされています（Chrome 156、iOS 26.5.2、カーネルCVE-2026-98432、Windows CVE-2026-33096）。防御側は関連するブラウザ/OSコンポーネントにパッチを適用する必要があります。これをモデルが現在、自律的にクロスコンポーネントのエクスプロイトチェーンを生成できる証拠として扱ってください。