무슨 일이 있었나
Anthropic의 Frontier Red Team은 '인간의 개입이 거의 없는' 미공개 연구 모델이 생성한 5개의 익스플로잇 체인을 문서화했습니다: Chrome 체인(4개의 버그: V8 손상, 렌더러 샌드박스 탈출, CacheStorage 경쟁 조건, FedCM use-after-free)은 단일 페이지 로드로 샌드박스 밖에서 코드를 실행; Safari 체인은 교차 사이트 데이터 읽기를 위해 동일 출처 정책을 해제; Linux 체인(멀티패스 TCP 리스너)은 로그인 없이 네트워크를 통해 루트 권한을 달성. Anthropic은 90일 협력적 공개 하에 먼저 벤더에게 보고했습니다.
왜 중요한가
지금까지 여러 독립 버그를 작동하는 익스플로잇으로 연결하려면 전문 인간 팀이 필요했습니다. 단일 프론티어 모델이 초기 프롬프트만으로 전체 체인을 수행하는 것은 공격 지형을 변화시킵니다: CVE에서 무기화된 익스플로잇까지의 시간을 압축하고 AI 코딩 에이전트가 의존하는 브라우저, OS 및 임베디드 브라우저 표면의 기준을 높입니다. 이는 또한 프론티어 모델이 이중 용도 사이버 역량임을 시사합니다.
공격 경로
위험한 능력 레드팀 평가이지 실제 공격이 아닙니다: 모델은 취약점을 찾아 연결하도록 프롬프트되었고, 최소한의 인간 개입으로 작동하는 익스플로잇 체인을 생성했습니다(Chrome 체인은 샌드박스 탈출을 위해 4개의 별도 버그를 사용; Linux 체인은 KASLR 주소를 유출하고 경쟁 조건을 재사용하여 루트 셸에 도달). 모든 결함은 발표 전에 보고되고 패치되었습니다; 실제 익스플로잇은 관찰되지 않았습니다.
영향받는 시스템
Anthropic 미공개 내부 연구 모델(대중에게 불투명); Chrome(62개 CVE, Chrome 156), Safari/iOS(iOS 26.5.2), Android, Windows(CVE-2026-33096) 및 Linux 멀티패스 TCP(CVE-2026-98432)에 대한 체인.
완화 방안
모든 업스트림 수정 사항은 이미 출시되었습니다(Chrome 156, iOS 26.5.2, 커널 CVE-2026-98432, Windows CVE-2026-33096). 방어자는 관련 브라우저/OS 구성 요소를 패치해야 합니다; 이는 모델이 이제 교차 구성 요소 익스플로잇 체인을 자율적으로 생성할 수 있다는 증거로 간주하세요.