Claude crée des exploits Chrome et Safari : 62 CVE corrigés

Ce qui s'est passé

Le 27 octobre 2026, l'équipe Frontier Red Team d'Anthropic a publié un document de recherche décrivant les capacités offensives d'un modèle Claude non publié. Pour la première fois, une intelligence artificielle a été documentée comme ayant produit, de façon quasi autonome, des chaînes d'exploitation fonctionnelles ciblant cinq grandes plateformes logicielles : Chrome, Safari, Android, Windows et Linux. Ce n'est pas un exercice théorique : les exploits générés par le modèle ont été testés et ont fonctionné sur des installations par défaut.

L'exemple le plus détaillé concerne Google Chrome. Le modèle a orchestré une chaîne de quatre vulnérabilités distinctes. La première corrompait la mémoire dans le moteur JavaScript V8. La deuxième brisait le sandbox mémoire de V8 et contournait l'ASLR (Address Space Layout Randomization), la protection qui rend aléatoire la disposition des zones mémoire pour compliquer l'exploitation. Une condition de compétition (race condition) dans le composant CacheStorage permettait ensuite de révéler la disposition en mémoire du processus navigateur. Enfin, un bug use-after-free dans le mécanisme d'authentification FedCM finalisait l'évasion du sandbox. En pratique : quelques secondes après le chargement d'une page piégée, l'application Calculatrice s'ouvrait sur macOS — preuve d'une exécution de code arbitraire hors du périmètre sécurisé du navigateur.

Pour Safari, le modèle a exploité un bug use-after-free dans JavaScriptCore, le moteur JavaScript d'Apple, pour contourner le Gigacage — une défense qui isole les objets JavaScript en mémoire — puis a abusé d'un défaut dans le mécanisme IPC du sandbox pour lire l'historique de navigation, les cookies et les sessions depuis le disque. La violation de la Same-Origin Policy (SOP), pourtant pilier de la sécurité web, était ainsi complète.

Sur Android, la chaîne nécessitait un accès physique au terminal mais permettait d'extraire des photos d'un Pixel 9 verrouillé. Bien que le prérequis physique limite la portée de l'attaque, la capacité à contourner l'écran de verrouillage d'un appareil de dernière génération reste un résultat significatif. Les chaînes Windows et Linux ont également produit des primitives d'exploitation valides, avec des CVE attribués et des correctifs publiés par Microsoft et la communauté du noyau Linux.

Au total, Google a assigné 62 CVE pour les problèmes identifiés dans Chrome, dont 13 évasions de sandbox classées haute à critique, tous corrigés dans Chrome 156. Le processus de divulgation responsable a impliqué une coordination directe entre Anthropic et les équipes de sécurité de Google, Apple et Microsoft, avant toute publication publique.

Anthropic précise que ce modèle de recherche n'est pas actuellement déployé dans des produits commerciaux et que les travaux s'inscrivent dans le cadre de son programme d'évaluation de la dangerosité des modèles (Responsible Scaling Policy). L'objectif déclaré est de mesurer précisément les capacités offensives des IA avant de les rendre accessibles, afin d'anticiper leur potentiel de nuisance.

Le travail illustre un changement qualitatif dans ce que les chercheurs en sécurité appellent la « vulnérabilité de composition » : trouver une faille dans un système complexe ne suffit plus, il faut chaîner plusieurs défauts pour produire un effet réel. Cette tâche, longtemps réservée aux équipes offensives expérimentées — red teams des États-nations, groupes APT — peut désormais être conduite, sous supervision humaine, par un modèle de langage.

La publication intervient dans un contexte que certains médias ont baptisé « Black October », en référence à une série d'événements impliquant des IA dans des découvertes de vulnérabilités critiques. Début octobre, un modèle de recherche distinct avait identifié des failles dans des bibliothèques fondamentales du web, déclenchant des millions de tentatives d'exploitation automatisées — dont peu ont finalement abouti, dans un scénario comparé à Y2K. L'annonce d'Anthropic représente toutefois une démonstration beaucoup plus concrète et documentée.

Pourquoi c'est important

Pour les équipes de sécurité d'entreprise, cette démonstration soulève une question fondamentale : si un modèle d'IA peut automatiser la recherche de vulnérabilités et la construction d'exploits, le coût d'entrée pour mener des attaques sophistiquées s'effondre. Jusqu'ici, chaîner quatre vulnérabilités zero-day dans Chrome demandait des semaines de travail à des chercheurs très qualifiés et représentait un investissement économique considérable, réservé aux acteurs étatiques ou aux groupes criminels bien financés.

La situation actuelle ressemble à celle créée par les kits d'exploit dans les années 2010 — Angler, Nuclear, RIG — qui avaient rendu accessibles à des acteurs peu qualifiés des techniques jusque-là réservées aux élites. Avec les IA capables de recherche offensive, le risque n'est pas que des chercheurs bienveillants publient des exploits, mais que des acteurs malveillants accèdent à des capacités similaires via des modèles non bridés ou des jailbreaks. Le fait qu'Anthropic publie ses propres résultats avant que ce scénario ne se réalise est précisément l'objet de la démarche de transparence de l'entreprise.

Sur le plan réglementaire, les travaux d'Anthropic alimentent directement les discussions en cours sur l'évaluation obligatoire des capacités dangereuses des grands modèles de langage. L'AI Safety Institute (AISI) britannique et son homologue américain avaient identifié la recherche autonome de vulnérabilités comme l'un des seuils de capacité les plus préoccupants lors de leurs évaluations respectives. Cette démonstration prouve que ce seuil est désormais franchi, au moins dans un contexte contrôlé.

Pour les RSSI et les équipes de patch management, la leçon pratique est immédiate : le délai entre la découverte d'une vulnérabilité et son exploitation effective peut se réduire drastiquement si des outils IA offensifs se diffusent. Les cycles de correction qui s'étalaient sur des semaines doivent être compressés. La mise à jour vers Chrome 156 et les patchs Apple et Microsoft associés doit être traitée en urgence.

Ce qu'il faut retenir

• Un modèle Claude de recherche a produit des exploits fonctionnels pour Chrome (4 bugs chaînés, 62 CVE), Safari, Android, Windows et Linux — tous divulgués de façon responsable et corrigés.
• La capacité à automatiser la recherche offensive de bout en bout marque un seuil qualitatif dans les risques liés aux IA, documenté par Anthropic dans le cadre de sa Responsible Scaling Policy.
• Action immédiate : mettre à jour Chrome vers la version 156 ou supérieure ; déployer les patchs Apple (Safari) et Microsoft correspondants.