Tim Frontier Red Team Anthropic merilis laporan pada 27 Oktober yang menyebut bahwa sebuah model riset Claude internal yang belum dipublikasikan menemukan celah di Chrome, Safari, Android, Windows, dan Linux, lalu merangkainya menjadi 5 rantai serangan yang benar-benar berjalan. Semua celah sudah dilaporkan ke vendor melalui proses pengungkapan terkoordinasi, dan saat laporan terbit semuanya telah diperbaiki.
Menurut laporan, di setiap kasus peneliti hanya memberi prompt awal, dan sebagian besar pekerjaan menemukan celah serta menulis kode eksploitasinya dikerjakan oleh model. Laporan tidak menyebutkan nama model ini maupun apakah akan dirilis.
Sasaran kelima rantai serangan
Chrome (macOS, eksekusi jarak jauh dengan satu klik): Model pertama-tama menemukan celah korupsi heap di mesin V8, lalu menembus sandbox memori V8 dan melewati pengacakan alamat. Berikutnya, model memakai race condition di CacheStorage untuk membaca memori proses peramban, dan terakhir memanfaatkan celah use-after-free di FedCM untuk mengeksekusi kode di luar sandbox. Pada macOS dengan instalasi bawaan, aplikasi kalkulator muncul beberapa detik setelah halaman dimuat.
Safari (satu klik): Rantai ini bermula dari celah use-after-free di JavaScriptCore, melewati isolasi Gigacage, lalu memakai celah komunikasi antarproses di sandbox WebContent untuk membaca riwayat penelusuran, cookie, dan basis data sesi, serta mematikan kebijakan same-origin. Rantai ini tidak memerlukan eksekusi kode sembarang; hanya dengan membaca data, penyerang bisa mengambil isi halaman email atau perbankan yang sedang login di situs lain. Apple mengonfirmasi dan memperbaikinya pada hari yang sama.
Android (melewati layar kunci): Dengan menggabungkan analisis kode sumber, rekayasa balik layanan Google Play, dan pengujian pada perangkat Pixel 9 asli, model berturut-turut melewati pembatasan USB, otorisasi transfer antarperangkat, verifikasi pairing enam digit, dan pembatasan isi berkas, lalu mengambil data pribadi seperti foto dari ponsel yang terkunci. Google menyatakan sudah menanganinya.
Windows (denial of service jarak jauh): Implementasi QUIC di kernel Windows memiliki pembacaan di luar batas. Beberapa paket yang dikirim dari jauh sudah cukup untuk membuat mesin crash dan restart, dan pengiriman berulang bisa mengganggu layanan secara terus-menerus. Laporan memperkirakan server di internet yang terdampak mencapai jutaan unit. Nomor CVE-nya adalah CVE-2026-33096, dan Microsoft sudah memperbaikinya.
Linux (eksekusi jarak jauh tanpa klik): Celahnya berada di listener Multipath TCP, berupa use-after-free akibat race condition. Penyerang tidak memerlukan kredensial: setelah melewati pengacakan alamat kernel dari jarak jauh, ia membajak alur kontrol dan menjalankan perintah dengan hak akses root. Dalam proof of concept, membocorkan pointer kernel memakan waktu sekitar 48 menit, lalu sekitar 5 menit kemudian eksekusi perintah didapat. Tambalannya sudah masuk ke upstream dan di-backport ke semua cabang kernel stabil yang masih dirawat.
62 CVE hanya untuk Chrome
Chrome adalah bagian dengan angka terbesar dalam laporan. Celah yang dilaporkan Anthropic ke Google mendapat 62 CVE, semuanya berperingkat tinggi atau kritis; 13 di antaranya adalah pelarian dari sandbox dan 21 dapat dipakai untuk mengendalikan proses renderer. Semuanya sudah diperbaiki di Chrome 156. Laporan juga menyebut ditemukannya celah eskalasi hak akses lokal di OpenBSD dan FreeBSD, serta beberapa pelarian sandbox dan celah aplikasi web, tanpa menguraikannya satu per satu.
"Frontier models have the ability to discover and combine multiple vulnerabilities into a working exploit."
(Model frontier mampu menemukan beberapa kerentanan dan menggabungkannya menjadi exploit yang berfungsi.)
Laporan tidak menyebut total waktu maupun biaya komputasi; hanya rantai Linux yang disertai catatan waktu konkret.
Dibandingkan hasil red team sebelumnya
Jika disandingkan dengan kasus publik di awal tahun ini, perbedaannya ada pada seberapa besar campur tangan manusia. Peneliti eksternal sebelumnya memakai Claude Opus untuk membangun rantai serangan terhadap Chromium versi lama; catatan publik menunjukkan sekitar satu minggu pengerjaan, kira-kira 20 jam bimbingan langsung dari pakar, dan ribuan permintaan. Laporan kali ini menekankan bahwa model menyelesaikan pekerjaan setelah prompt awal, dan sasarannya adalah peramban serta kernel terbaru saat itu, bukan lingkungan uji dengan proteksi dimatikan.
Pada pekan yang sama, Gemini 4 Carbon yang dirilis Google juga menempatkan skor tolok ukur untuk menemukan celah, memverifikasinya, dan menulis tambalan di urutan teratas, dengan gelombang pertama hanya dibuka bagi pihak pertahanan jaringan. Anthropic kali ini juga tidak membuka model riset tersebut, sementara model yang tersedia untuk umum seperti Mythos 5.1 ditawarkan kepada praktisi keamanan yang lolos penyaringan lewat program verifikasi keamanan siber.
Saran untuk pihak bertahan
Saran dalam laporan cenderung praktis: menambah komputasi saat pengujian dan memakai pemindai yang beragam pada pemindaian skala besar dapat meningkatkan jumlah celah yang ditemukan secara nyata. Selain membersihkan celah yang sudah ada, tim juga sebaiknya memindai pada tahap pull request agar celah baru tidak masuk ke basis kode. Anthropic telah merilis plugin Claude Code untuk keperluan ini.
"Our advice to defenders remains the same: scanning your own code is more important than ever."
(Saran kami bagi para pembela tetap sama: memindai kode Anda sendiri lebih penting dari sebelumnya.)
Soal proses pengungkapan, vendor diberi masa perbaikan 90 hari, lalu ditambah 45 hari lagi sebelum detail teknis di luar pengumuman dibahas. Dengan proses ini, yang dibahas laporan hanyalah bagian yang sudah selesai diperbaiki; jumlah total celah yang ditemukan model tetapi belum ditambal tidak diumumkan oleh Anthropic.
Sumber: laporan riset Frontier Red Team Anthropic, ITHome, CocoLoop; kami memeriksa sistem yang terlibat dalam kelima rantai serangan, jumlah dan klasifikasi CVE Chrome, serta waktu proof of concept Linux.