Anthropic、AIがChromeで62件のCVEを発見　5つの攻撃連鎖を公表

何が発表されたか

• Anthropicは10月27日、Frontier Red Teamによる調査として、未公開の社内研究モデルを用いて発見した5つの攻撃連鎖を公表した。
• Google Chrome: V8のヒープ破壊、V8サンドボックス脱出、CacheStorageの競合状態、FedCMのuse-after-freeを連鎖させ、ブラウザのサンドボックス外でコードを実行。概念実証ではmacOSで電卓を起動した。
• Apple Safari: JavaScriptCoreのuse-after-free、Gigacage脱出、WebContentサンドボックスのIPCの不備を組み合わせ、同一オリジンポリシーを回避して閲覧履歴・Cookie・セッションデータを読み取る。Appleは速やかに修正したとされる。
• Android: USB転送、端末ペアリング、ファイル転送チェックの3つの不備を連鎖させ、ロック状態のGoogle Pixel 9から写真を取り出す。Googleは対応済み。
• Windows: カーネルのQUIC実装における境界外読み取りで、少数のパケットでリモートからクラッシュと再起動を起こせる。CVE-2026-33096としてMicrosoftが修正。
• Linux: マルチパスTCPのネットワークスタックにおける競合状態のuse-after-free。リモートからKASLRを破り、制御フローを奪ってroot権限でコマンドを実行する。CVE-2026-98432として上流で修正済み。
• Chromeについては62件のCVEを取得し、すべて重大または高の評価で、うちサンドボックス脱出が13件、レンダラー侵害が21件と公表されている。このほかOpenBSD・FreeBSD・Linuxのローカル権限昇格、サンドボックス基盤の脱出、Webアプリの脆弱性にも言及がある。
• 開示はAnthropicの協調的脆弱性開示ポリシーに基づき、修正まで90日、その後さらに45日を経てから詳細を議論する運用としている。

取るべき対応

• 影響を受けるのは、記載された各ソフトウェアの利用者全般である。Chrome、Safari、Android、Windows、Linuxカーネルについては、いずれも提供元が修正済みまたは対応済みとされているため、まず各端末・サーバーを最新のセキュリティ更新に上げることが対応の中心になる。
• Linuxサーバーを運用している場合、CVE-2026-98432（マルチパスTCP）はリモートからの実行につながるため、カーネル更新の適用状況を優先して確認する。WindowsのCVE-2026-33096はサービス停止につながるもので、こちらも定例更新の適用で対応する。
• 自社のコードについては、Anthropicは走査の重要性が従来以上に高まったとし、既存の積み残しの修正と並行して、プルリクエスト時点での走査によって新たな脆弱性が入る速度を下げることを推奨している。
• 同社はClaude Code向けのセキュリティ指針プラグインを公開し、Cyber Verification Programを拡張して、条件を満たすセキュリティ専門家に高性能モデルへのアクセスを提供するとしている。