ما الذي حدث فعليًا
في 27 أكتوبر نشر فريق Frontier Red Team في Anthropic خمس سلاسل استغلال فعّالة ضد Chrome وSafari وAndroid وWindows وLinux. كلها اكتشفها وبنها نموذج واحد غير مُعلن بتدخل بشري محدود أو معدوم. لم يُرصد أي منها في هجوم حقيقي، وتم إبلاغ كل مُصنّع وإصلاح الثغرات. اقرأ الأمر كإثبات قدرة لا كحادث.
السلسلة الأبرز هي Chrome على macOS. أربع ثغرات متتابعة: تلف في ذاكرة V8، ثم ثغرة ثانية تخرج من بيئة عزل الذاكرة في V8 وتتغلب على ASLR، ثم حالة تسابق في CacheStorage للقراءة خارج بيئة العزل ومعرفة تخطيط عملية المتصفح، وأخيرًا استخدام بعد التحرير في FedCM لتنفيذ كود خارج بيئة العزل كليًا. يفتح إثبات المفهوم الآلة الحاسبة في تثبيت Chrome عادي بعد ثوانٍ من تحميل الصفحة.
تقول Anthropic إنها أبلغت Google بـ62 ثغرة حصلت على أرقام CVE وأُصلحت في Chrome 156، جميعها حرجة أو عالية، بينها 13 حالة خروج من بيئة العزل.
سلسلة Safari لا تنفذ أي كود على الإطلاق. تحوّل استخدامًا بعد التحرير في JavaScriptCore إلى قراءة وكتابة كاملتين في ذاكرة المتصفح، ثم تغيّر متغيرًا واحدًا لتعطيل سياسة الأصل نفسه، القاعدة التي تمنع موقعًا من قراءة بيانات موقع آخر. بعد ذلك يمكن لصفحة خبيثة قراءة سجلك وكوكيزك واستجابات موثقة من مواقع مسجّل الدخول إليها. جلسة بنكية. صندوق بريد.
أما Android فهو سيناريو الوصول المادي: ثلاث ثغرات متسلسلة لتجاوز شاشة القفل في Pixel 9 واستخراج الصور والبيانات الشخصية من هاتف مسروق دون معرفة رمز PIN. وWindows حالة تعطيل خدمة: بضعة حزم تُسقط خادمًا يجيب على HTTP/3، واستمرار الإرسال يُبقيه معطلًا، ومسجّلة باسم CVE-2026-33096. اكتشفها النموذج من ملف تنفيذي، دون كود مصدر ولا رموز.
ثم Linux، الأخطر بين الخمس. استخدام بعد التحرير ناتج عن حالة تسابق في حزمة شبكة النواة يتحول إلى وصول جذري عن بُعد دون تفاعل ضد أي خادم يستمع على Multipath TCP. لا بيانات دخول. لا تفاعل. يتغلب الاستغلال على KASLR عن بُعد بتسريب مؤشر نواة على مدى 48 دقيقة، ثم يعيد توجيه التنفيذ إلى حمولة مُجهزة خلال الدقائق الخمس التالية. المحاولة الفاشلة تُسقط المصافحة فقط، فيمكن للمهاجم التكرار بلا حد. مسجّلة باسم CVE-2026-98432، بتقييم 9.8، وأُصلحت في المصدر الأساسي وأُعيد إدخال الإصلاح في الإصدارات الأقدم.
لماذا يهم هذا أكثر من أي ثغرة منفردة
كان تطوير الاستغلالات دائمًا الجزء المكلف في الهجوم. العثور على ثغرة صعب، وتحويل أربع ثغرات إلى سلسلة تصمد أمام ASLR وبيئة العزل وسباق يجب كسبه هو عام كامل من عمل متخصص. ما تقوله Anthropic أن هذا العام أصبح دقائق.
ملاحظات إصدار المُصنّعين تدعم جزءًا من ذلك: Google تنسب إلى باحث من Anthropic بمساعدة Claude إصلاحات محددة، وApple تنسب إلى باحثين اثنين من Anthropic مع Claude ثغرة Safari.
ما لا يمكن التحقق منه من الخارج هو مقدار القيادة البشرية. تقول Anthropic إن التوجيه الأولي أنجز معظم العمل دون تفصيل ما فعله إنسان في كل خطوة. سلسلتان من الخمس تستندان إلى وصف Anthropic لا إلى أثر مستقل: سجل CVE في Windows يذكر HTTP.sys لا مسار QUIC، وسجل Linux يصف إصلاحًا في TCP IPv4. ولا واحدة منهما في كتالوج CISA للاستغلال المعروف.
لذا احتفظ بالحقيقتين: القدرة حقيقية والمحاسبة ناقصة. والاستنتاج الاستراتيجي لا يتغير في الحالتين.
الجزء الذي سيتخطاه معظم الفرق
في قسم المنهجية دفنت الفكرة الأكثر قابلية لإعادة الاستخدام: أدوات فحص متوازية، تُقاس بعدد الثغرات الإضافية التي تضيفها كل أداة، مع تتبع التغطية لمعالجة الشيفرة كاملة. ثم الإصلاح الأهم من الجميع: الفحص عند طلب الدمج. مسح قائمة المتراكمات يحل نصف المشكلة، والنصف الآخر هو منع الثغرات الجديدة من الدخول.
هذا هو نفس شكل الحجة التي نكررها عن الوكلاء. القدرة بلا بوابة ليست سوى طريقة أسرع للخسارة.
ما يجب فعله هذا الأسبوع
- اضغط ساعة التحديثات. إذا بُنيت سلسلة استغلال في جلسة بحث، فإن دورة الثلاثين يومًا للبنية الحدودية أصبحت عبئًا. بنية حرجة مواجهة للإنترنت ضمن نافذة 24 ساعة، مُحدّثة أو مُخففة.
- حدّث المتصفحات كأنها خوادم إنتاج. Chrome 156 وiOS 26.5.2 وإصدارات نواة Linux المدعومة. نسبة الامتثال في أسطولك هي الرقم الوحيد المهم.
- راجع افتراضات سياسة الأصل نفسه. إذا كان بإمكان أولية ذاكرة واحدة تعطيلها، فإن كوكيز الجلسة هي المحيط الدفاعي. رموز قصيرة العمر مرتبطة بالجهاز وتُدوّر عند تغير الصلاحيات.
- افرض مراجعة MPTCP. Multipath TCP معطل افتراضيًا في معظم الأنظمة. تأكد من تعطيله في كل ما يواجه الإنترنت، وتعامل مع أي منفذ استماع لم تفعله بقرار واعٍ كحادث.
- افترض أن نموذجًا يقرأ شيفرتك. التمويه لم يعد دفاعًا. المعمارية وأقل صلاحية ممكنة والمراقبة هي الدفاع.
- راقب حركة الذكاء الاصطناعي في شبكتك. تنشر Anthropic إضافة Claude Code بإرشادات أمنية، والأدوات نفسها التي تجد ثغرات في مستودعك تجدها في مستودع غيرك. اعرف أي خوادمك مسموح لها باستدعاء نموذج.
الاستنتاج المزعج أن الدفاع حصل الآن على نفس خط الإنتاج الذي حصل عليه الهجوم. يمنح برنامج Cyber Verification الموسّع من Anthropic المدافعين المعتمدين وصولًا إلى نماذج الحدود لهذا العمل تحديدًا. الفرق التي تربط ذلك بخط النشر هذا الربع ستجد ثغراتها قبل أي شخص آخر.
أما الباقون فسيقرأون عنها في إعلان إفصاح منسق، مُصلحة ومُحدّثة ومتأخرة يومًا كاملًا.