أصدرت مؤخرًا شركة Anthropic المتخصصة في أمن الذكاء الاصطناعي تقريرًا بحثيًا هامًا. وكشف التقرير أن أحد نماذج Claude البحثية الداخلية غير المعلن التابع للشركة نجح في اكتشاف ثغرات كبيرة في خمسة من أشهر أنظمة التشغيل والمتصفحات، وهي Chrome وSafari وAndroid وWindows وLinux، وربطها بشكل مستقل في 5 سلاسل هجوم عالية الخطورة قابلة للتشغيل الفعلي. وحتى الآن، تم الإبلاغ عن جميع الثغرات المعنية إلى الشركات المصنعة وفقًا لعملية الإفصاح المنسق، وتم إصلاحها بالكامل.
فيما يتعلق بمتصفح Chrome الذي يحظى باهتمام كبير، أسفر التقرير الذي قدّمته Anthropic إلى جوجل عن إجمالي 62 ثغرة خطيرة أو عالية الخطورة، بينها 13 ثغرة هروب من صندوق الحماية (sandbox escape) و21 ثغرة تتيح التحكم في عملية عرض صفحات الويب، وقد صدرت الإصلاحات ذات الصلة رسميًا مع الإصدار Chrome156. وأشار فريق البحث إلى أنه بعد إعطاء الباحثين تلميحًا أوليًا، تمكن Claude من تحديد موقع الثغرة بشكل مستقل وكتابة كود الاستغلال، بل إن إثبات المفهوم (PoC) استطاع خلال ثوانٍ من تحميل الصفحة، في بيئة تثبيت macOS الافتراضية، استدعاء تطبيق الآلة الحاسبة مباشرة.
على متصفح Safari من شركة أبل، بنى النموذج سلسلة هجوم من نوع "نقرة واحدة" نجحت في تجاوز سياسة المصدر الواحد (Same-Origin Policy)، مما أتاح لصفحة ويب خبيثة فرصة الوصول إلى بيانات مواقع أخرى يُفترض أنها معزولة بدقة، وبالتالي قراءة سجل التصفح وملفات Cookie والبريد الإلكتروني والحسابات المصرفية وغيرها من المعلومات الحساسة الخاصة أثناء حالة تسجيل الدخول، كما أكدت أبل المشروع ودفعت رقعة الإصلاح في اليوم نفسه.
وبالنسبة لنظام Android المخصص للأجهزة المحمولة، أظهرت اختبارات الهجوم أنه في ظل الحاجة إلى وصول فعلي إلى الجهاز، يمكن لسلسلة الثغرات استخراج البيانات المحلية الشخصية مثل الصور مباشرة عبر عيوب متعلقة بـ USB على هاتف Pixel9 في حالته غير المقفلة أو أثناء وجوده على شاشة القفل. وذكرت جوجل أنها عالجت هذه المشكلة.
أما على جانبي سطح المكتب والخوادم، فلم تسلم Windows وLinux من ذلك أيضًا. ففي نظام Windows، اكتشف Claude ثغرة عالية الخطورة مرقّمة CVE-2026-33096 (بتقييم 7.5)، تمكّن المهاجم من خلالها، دون أي مصادقة أو تفاعل من المستخدم، من إحدى أعطالًا متكررة في الخوادم التي تستجيب لطلبات HTTP/3، وقد أصدرت مايكروسوفت رقعة الإصلاح في أبريل 2026. وفي نظام Linux، وبالنسبة للخوادم التي تشغّل مستمعي TCP متعدد المسارات، اكتشف Claude في مكدس الشبكة ثغرة تنفيذ تعليمات برمجية عن بُعد دون أي نقرة (CVE-2026-98432)، وتمكّن فريق البحث من إكمال الاستغلال في 53 دقيقة فقط، منها 48 دقيقة لتسريب مؤشرات النواة و5 دقائق للحصول على صلاحيات root shell بنجاح.
وبشكل عام، تغطي سلاسل الهجوم الـ5 المترابطة هذه طيفًا كاملًا من المخاطر يمتد من الهروب من صندوق حماية محرك V8، وتجاوز سياسة المصدر الواحد، وقراءة البيانات عبر المنافذ العتادية، وصولًا إلى التنفيذ عن بُعد للتعليمات البرمجية على مستوى النواة. وأشار خبراء المجال إلى أن هذا البحث لا يُظهر فقط الحد الأقصى العالي جدًا للنماذج اللغوية الكبيرة المتطورة في استكشاف الثغرات آليًا والمناوشات الهجومية والدفاعية، بل يُجس أيضًا ناقوس الخطر للدفاعات الأمنية في النظم البيئية البرمجية السائدة.