کلود با هوش مصنوعی زنجیره‌های اکسپلویت تک‌کلیکی برای کروم و بدون کلیک برای لینوکس ساخت و قفل صفحه اندروید را دور زد

تیم قرمز مرزی شرکت آنتروپیک اعلام کرده است که یک مدل پژوهشی منتشرنشده از هوش مصنوعی کلود توانسته زنجیره‌های عملیاتی اکسپلویت برای کروم، سافاری، اندروید، ویندوز و لینوکس تولید کند.

این شرکت جزئیات یافته‌های خود را در مطلبی پژوهشی در ۲۷ اکتبر ۲۰۲۶ منتشر کرد. آزمایش‌ها در محیط آزمایشگاهی انجام شدند و مربوط به حملات واقعی نبودند. آنتروپیک می‌گوید همه آسیب‌پذیری‌ها را ابتدا به شرکت‌های سازنده گزارش داده و این شرکت‌ها نیز اصلاحیه‌های لازم را منتشر کرده‌اند.

نفوذ به کروم با یک کلیک

جزئیات اکسپلویت کروم از سایر موارد بیشتر است. کلود پس از دریافت یک دستور اولیه، زنجیره‌ای از اکسپلویت‌ها نوشت که امکان اجرای کد خارج از محیط ایزوله مرورگر را فراهم می‌کرد. در آزمایش، این زنجیره توانست تنها چند ثانیه پس از بارگذاری یک صفحه وب، برنامه ماشین‌حساب را روی نسخه پیش‌فرض کروم در سیستم‌عامل macOS اجرا کند.

این زنجیره از چهار آسیب‌پذیری استفاده می‌کرد. نخستین نقص باعث تخریب حافظه در V8، موتور اجرای جاوااسکریپت کروم، می‌شد. آسیب‌پذیری دوم امکان خروج از محفظه ایزوله حافظه V8 را فراهم می‌کرد و مهاجم با عبور از دفاع تصادفی‌سازی چیدمان فضای آدرس (ASLR)، کنترل فرایند رندرکننده را به دست می‌گرفت. سپس یک وضعیت رقابتی (Race Condition) در CacheStorage، چیدمان حافظه فرایند قدرتمندتر مرورگر را افشا می‌کرد. در نهایت، یک آسیب‌پذیری استفاده پس از آزادسازی حافظه (Use-After-Free) در FedCM، قابلیت ورود و احراز هویت کروم، فرایند خروج از محیط ایزوله را کامل می‌کرد.

به گفته آنتروپیک، گوگل برای این نقص‌ها ۶۲ شناسه آسیب‌پذیری و مواجهه رایج (CVE) اختصاص داده است که همگی در سطح بالا یا بحرانی طبقه‌بندی شده‌اند و ۱۳ مورد از آن‌ها به فرار از محیط ایزوله مربوط می‌شوند. همه این آسیب‌پذیری‌ها در کروم نسخه ۱۵۶ اصلاح شده‌اند. در یادداشت‌های انتشار کروم ۱۵۶ که در ۲۰ اکتبر منتشر شد، گوگل برای چند مورد از اصلاحیه‌ها از «شینیانگ گه (آنتروپیک)، با کمک کلود» قدردانی کرده است؛ بااین‌حال، در این یادداشت‌ها به هر ۶۲ مورد اشاره نشده است.

دور زدن محدودیت‌های سافاری و قفل اندروید

در سافاری، کلود توانست سیاست مبدأ یکسان (Same-Origin Policy) را دور بزند؛ سیاستی که مانع خواندن اطلاعات یک وب‌سایت از سوی وب‌سایت دیگر می‌شود. این زنجیره با یک آسیب‌پذیری استفاده پس از آزادسازی حافظه در JavaScriptCore آغاز شد. سپس از سد دفاعی Gigacage در WebKit عبور کرد و با سوءاستفاده از نقصی در سازوکار ارتباط بین‌فرایندی (IPC) محیط ایزوله، توانست تاریخچه مرورگر، کوکی‌ها و نشست‌های کاربری ذخیره‌شده روی دیسک را بخواند.

آنتروپیک تأکید می‌کند که این زنجیره حتی به اجرای کد نیاز نداشت. در نتیجه، یک صفحه مخرب می‌توانست اطلاعات حساب ایمیل یا حساب بانکی کاربری را که وارد حساب خود شده بود، بخواند. اپل در همان روز گزارش این آسیب‌پذیری را تأیید کرد و اصلاحیه مربوطه را منتشر کرد.

در مورد اندروید، مهاجم به دسترسی فیزیکی به دستگاه نیاز داشت. کلود توانست از طریق درگاه USB، عکس‌ها و داده‌های دیگر را از یک گوشی گوگل پیکسل ۹ قفل‌شده استخراج کند. این کار با ترکیب سه نقص امکان‌پذیر شد که به‌ترتیب محدودیت انتقال داده از طریق USB، مجوز تأیید جفت‌سازی دستگاه‌ها و بررسی کد شش‌رقمی را دور می‌زدند. سپس یک مسیر جایگزین، بایت‌های خام فایل را از مسیری عبور داد که محدودیت مسدودسازی در آن به‌صورت ثابت در کد تعریف شده بود. آنتروپیک می‌گوید گوگل این مشکل را برطرف کرده است. گزارش پیشین ما درباره دور زدن قفل صفحه اندروید از طریق حالت رانندگی نمونه دیگری از تکرار چنین خلأهای امنیتی را نشان می‌دهد.

نقص منجر به ازکارافتادن ویندوز و اختلاف در اطلاعات CVE

کلود همچنین یک آسیب‌پذیری از راه دور در ویندوز شناسایی کرد که می‌توانست باعث ازکارافتادن سیستم شود. آنتروپیک این نقص را خواندن خارج از محدوده حافظه در کد QUIC هسته سیستم‌عامل توصیف کرده است. کلود با مهندسی معکوس یک فایل باینری ویندوز و استفاده از ابزار Ghidra به این آسیب‌پذیری رسید.

ارسال چند بسته شبکه می‌تواند سروری را که به درخواست‌های HTTP/3 پاسخ می‌دهد، از کار بیندازد و باعث راه‌اندازی مجدد آن شود. تکرار این بسته‌ها نیز سرور را همچنان از دسترس خارج نگه می‌دارد. آنتروپیک برآورد می‌کند که چند میلیون سرور از این نوع در معرض اینترنت قرار دارند.

بااین‌حال، اطلاعات ثبت‌شده در منابع عمومی تا حدی با این گزارش تفاوت دارد. در مدخل CVE-2026-33096 در پایگاه ملی آسیب‌پذیری‌های آمریکا (NVD)، درایور Windows HTTP.sys به‌عنوان مؤلفه آسیب‌پذیر معرفی شده است و اشاره‌ای به QUIC وجود ندارد. امتیاز این آسیب‌پذیری ۷٫۵ ثبت شده و اصلاحیه آن نیز به آوریل ۲۰۲۶ بازمی‌گردد. شرکت Rapid7 همین اطلاعات را گزارش کرده است. در مدخل NVD نامی از فرد یا گروه کشف‌کننده آسیب‌پذیری ذکر نشده است.

دسترسی ریشه در لینوکس بدون نیاز به کلیک

زنجیره اکسپلویت لینوکس جدی‌ترین مورد در این گزارش است. کلود اکسپلویتی نوشت که به مهاجم از راه دور اجازه می‌دهد در سرورهایی که شنونده پروتکل TCP چندمسیری (Multipath TCP) را اجرا می‌کنند، دسترسی ریشه (Root) به دست آورد. این حمله نه به ورود به حساب کاربری نیاز دارد و نه به هیچ اقدامی از سوی کاربر.

این اکسپلویت در دو مرحله عمل می‌کند. ابتدا یک اشاره‌گر هسته سیستم‌عامل افشا می‌شود تا سازوکار تصادفی‌سازی چیدمان فضای آدرس هسته (KASLR) خنثی شود. سپس از همان آسیب‌پذیری وضعیت رقابتی برای بازنویسی یک اشاره‌گر تابع بازگشتی (Callback Pointer) استفاده می‌شود و در نهایت، امکان اجرای یک فرمان پوسته (Shell) فراهم می‌آید.

اگر مهاجم در رقابت زمانی موفق نشود، تنها فرایند دست‌دهی اتصال با شکست مواجه می‌شود و دستگاه از کار نمی‌افتد؛ بنابراین، مهاجم می‌تواند بارها تلاش کند. در آزمایش انجام‌شده، افشای اطلاعات ۴۸ دقیقه و اجرای فرمان پوسته پنج دقیقه دیگر زمان برد.

آنتروپیک این مشکل را به CVE-2026-98432 مرتبط می‌داند. در مدخل این آسیب‌پذیری در وب‌سایت Tenable، امتیاز ۹٫۸ ثبت شده و توضیحات به اصلاح یک نقص استفاده پس از آزادسازی حافظه در TCP مبتنی بر IPv4 اشاره می‌کند؛ اما نامی از TCP چندمسیری در آن نیامده است. ارتباط میان این شناسه و زنجیره اکسپلویت توصیف‌شده، بر گزارش آنتروپیک استوار است.

آنتروپیک توضیح می‌دهد که چگونه توانسته است این تعداد آسیب‌پذیری را پیدا کند: این شرکت تعداد زیادی عامل اسکن را به‌طور موازی اجرا کرده و هر یافته را با یک فرایند استاندارد بررسی کرده است. همچنین، آنتروپیک به تیم‌های توسعه توصیه می‌کند کدها را هنگام ثبت درخواست ادغام تغییرات (Pull Request) اسکن کنند و افزونه راهنمای امنیتی برای Claude Code را منتشر کرده است. برنامه توسعه‌یافته تأیید صلاحیت امنیت سایبری این شرکت نیز دسترسی کارکنان امنیتی تأییدشده را به قدرتمندترین مدل‌های آن فراهم می‌کند.

همین ابزارها می‌توانند در اختیار مهاجمان نیز قرار بگیرند؛ ازاین‌رو، سرعت نصب اصلاحیه‌های امنیتی اهمیت حیاتی دارد. کاربران باید کروم را به نسخه ۱۵۶ یا بالاتر ارتقا دهند، به‌روزرسانی‌های جدید اپل، اندروید و ویندوز را نصب کنند و هسته‌های لینوکس را نیز به‌روزرسانی کنند. تیم‌های امنیتی همچنین می‌توانند گزارش ما درباره اسکن مستمر مخازن کد با Claude Security و بررسی پیشین ما درباره زنجیره‌ای از آسیب‌پذیری‌های Claude.ai برای استخراج اطلاعات حساس را مطالعه کنند.