Mô hình AI của Anthropic tìm và kết hợp lỗ hổng Chrome, Safari, Windows, Linux
"Anthropic's unreleased AI model identified and chained together security flaws in Chrome, Safari, Windows, Android, and Linux, creating working exploits. These vulnerabilities ranged from remote code execution to denial-of-service and data theft, with CVEs including CVE-2026-33096 and CVE-2026-98432. All identified flaws have been reported to and patched by the respective vendors."
Khả năng của AI trong việc tự động tìm và kết hợp các lỗ hổng bảo mật có thể làm tăng đáng kể nguy cơ tấn công mạng. Các exploit được tạo ra có thể gây ra thiệt hại nghiêm trọng cho hệ thống.
Các doanh nghiệp cần đầu tư vào kiểm thử bảo mật và vá lỗi thường xuyên để giảm thiểu rủi ro. Việc sử dụng các công cụ AI để hỗ trợ quá trình này có thể giúp tăng cường hiệu quả.
Anthropic công bố mô hình AI chưa phát hành của họ có thể tìm và kết hợp các lỗ hổng bảo mật trong Chrome, Safari, Windows, Android và Linux để tạo ra các exploit (khai thác). Các lỗ hổng này bao gồm thực thi mã từ xa, từ chối dịch vụ và đánh cắp dữ liệu, với các mã CVE như CVE-2026-33096 và CVE-2026-98432.
Các nhà phát triển đã vá tất cả các lỗ hổng này sau khi được Anthropic báo cáo. Một thử nghiệm cho thấy mô hình có thể mở ứng dụng Calculator trên máy Mac chạy Chrome chỉ sau vài giây, không cần thao tác thêm. Điều này có thể ảnh hưởng đến các doanh nghiệp Việt Nam đang sử dụng các hệ điều hành này, đặc biệt là các tổ chức tài chính và chính phủ.
Hệ thống của Anthropic, được gọi là Frontier Red Team, mô tả năm chuỗi khai thác trong một bài đăng nghiên cứu. Điểm đáng chú ý nhất không phải là một lỗi đơn lẻ, mà là khả năng của mô hình trong việc tìm ra nhiều lỗ hổng riêng biệt và kết hợp chúng thành một exploit hoàn chỉnh – một công việc trước đây chỉ do các nhóm chuyên gia thực hiện. Tuy nhiên, tuyên bố này dựa trên đánh giá của chính Anthropic.
Ví dụ, trong chuỗi khai thác Chrome, mô hình đã sử dụng bốn lỗ hổng riêng biệt. Đầu tiên, nó làm hỏng bộ nhớ trong V8 (công cụ JavaScript của Chrome). Sau đó, nó vượt qua sandbox bộ nhớ của V8 để kiểm soát phần hiển thị trang. Tiếp theo, một race condition trong CacheStorage cho phép nó đọc bộ nhớ không được phép và tìm hiểu cấu trúc của quy trình duyệt web. Cuối cùng, một lỗi use-after-free trong FedCM (tính năng đăng nhập của Chrome) cho phép nó thực thi mã bên ngoài sandbox. Anthropic báo cáo đã tìm thấy 62 lỗ hổng và báo cáo cho Google, tất cả đều được đánh giá là nghiêm trọng hoặc cao.
Chuỗi khai thác Safari khác biệt vì nó không thực thi mã. Thay vào đó, nó khai thác các lỗ hổng để có quyền đọc và ghi đầy đủ vào bộ nhớ của trình duyệt, sau đó tắt chính sách cùng nguồn (same-origin policy) – quy tắc ngăn một trang web đọc dữ liệu của trang web khác. Khi chính sách này bị tắt, một trang web độc hại có thể đọc lịch sử và cookie của người dùng, đồng thời gửi các yêu cầu đã đăng nhập đến các trang web khác. Apple đã vá lỗ hổng use-after-free trung tâm của chuỗi này trong iOS và iPadOS 26.5.2.
Chuỗi khai thác Windows là một cuộc tấn công từ chối dịch vụ: một vài gói mạng có thể làm sập máy chủ và tiếp tục giữ nó sập. Anthropic mô tả lỗ hổng là một lỗi đọc ngoài giới hạn trong xử lý QUIC của kernel Windows. Tuy nhiên, bản ghi công khai cho CVE-2026-33096 lại đề cập đến HTTP.sys, trình xử lý yêu cầu web tích hợp của Windows. Bản ghi CVE không ghi nhận người tìm ra lỗ hổng này.
Chuỗi khai thác Linux là nghiêm trọng nhất về mặt tác động: nó có thể chạy lệnh với quyền root qua mạng mà không cần đăng nhập. Nó yêu cầu máy chủ mục tiêu đang chạy trình nghe TCP multipath. Mô hình đầu tiên rò rỉ địa chỉ bộ nhớ kernel để bỏ qua cơ chế bảo vệ KASLR, sau đó sử dụng lại lỗi race condition để chuyển hướng chương trình đến mã mà kẻ tấn công đã đặt trước, dẫn đến một shell root.
Câu hỏi thường gặp
Anthropic đã tìm thấy bao nhiêu lỗ hổng bảo mật?
Anthropic đã tìm thấy 62 lỗ hổng bảo mật trong Chrome, tất cả đều được đánh giá là nghiêm trọng hoặc cao. Họ cũng tìm thấy các lỗ hổng trong Safari, Windows, Android và Linux.
Các lỗ hổng này đã được vá chưa?
Có, tất cả các lỗ hổng đã được báo cáo cho các nhà cung cấp tương ứng và đã được vá. Google và Apple đã ghi nhận Anthropic và mô hình Claude của họ trong các bản ghi chú phát hành bản vá.
Chuỗi khai thác Linux có nghiêm trọng không?
Chuỗi khai thác Linux được mô tả là nghiêm trọng nhất về mặt tác động, vì nó cho phép thực thi lệnh với quyền root qua mạng mà không cần đăng nhập.
Góc nhìn của Orange Cloud
Theo chúng tôi, khả năng của AI trong việc tìm kiếm và kết hợp các lỗ hổng bảo mật là một bước tiến đáng kể. Các doanh nghiệp Việt Nam nên xem xét sử dụng các công cụ kiểm thử bảo mật dựa trên AI để tăng cường khả năng phòng thủ. Tuy nhiên, cần lưu ý rằng các mô hình AI hiện tại vẫn cần sự giám sát của con người để đảm bảo tính chính xác và hiệu quả.