2026-10-28

AnthropicのClaudeがChrome、Android、Linuxのセキュリティを回避するエクスプロイトを開発

Anthropicが発表した未公開の研究モデルClaudeは、Chrome、Safari、Android、Windows、Linux向けのエクスプロイトチェーンを成功裏に開発しました。これらのエクスプロイトは、最小限または全くユーザーの操作を必要とせずに動作し、発見された脆弱性はそれぞれのベンダーに報告されました。特にChromeにおいては、Claudeがブラウザのサンドボックスを突破し、macOS上で計算機アプリを開くことに成功しました。これにより、62のCVEが割り当てられ、156の脆弱性が修正されました。Linuxに関しては、Claudeがリモート攻撃者にルート権限を与えるゼロクリックエクスプロイトを構築しました。これらの発見は、セキュリティの重要性を再認識させるものであり、迅速なパッチ適用とコードスキャンの重要性が強調されています。

メトリクス

このニュースのスケール度合い

6.5 /10

インパクト

7.0 /10

予想外またはユニーク度

9.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

5.5 /10

このニュースで行動が起きる／起こすべき度合い

6.0 /10

主なポイント

✓ ClaudeはChromeのサンドボックスを突破し、macOS上で計算機アプリを開くエクスプロイトを開発しました。
✓ Linux向けには、リモート攻撃者がルート権限を取得できるゼロクリックエクスプロイトが構築されました。

社会的影響

! これらの脆弱性は、個人情報や機密データの漏洩につながる可能性があり、ユーザーの信頼を損なう恐れがあります。
! 企業は迅速なパッチ適用とコードスキャンを行うことで、セキュリティリスクを軽減する必要があります。

編集長の意見

Claudeの発見は、現代のサイバーセキュリティにおける脅威の進化を示しています。特に、ゼロクリックエクスプロイトの存在は、攻撃者がユーザーの操作を必要とせずにシステムに侵入できることを意味します。これにより、従来のセキュリティ対策が無効化される可能性が高まります。企業は、これらの脆弱性に対処するために、より高度なセキュリティ対策を講じる必要があります。具体的には、コードレビューや脆弱性スキャンを定期的に実施し、新たな脆弱性が発見される前に対策を講じることが重要です。また、セキュリティチームは、最新の脅威情報を常に把握し、迅速に対応できる体制を整える必要があります。さらに、ユーザー教育も重要です。ユーザーがセキュリティの重要性を理解し、適切な行動を取ることで、リスクを軽減することができます。今後、AI技術が進化する中で、攻撃者もより高度な手法を用いることが予想されます。そのため、企業は常にセキュリティ対策を見直し、強化していく必要があります。

背景情報

i Claudeは、ChromeのJavaScriptエンジンであるV8のバグを利用してヒープメモリを破損させ、サンドボックスから脱出しました。これにより、攻撃者はブラウザの制限を回避し、任意のコードを実行することが可能となりました。
i Linuxにおいては、ClaudeがマルチパスTCPリスナーを持つサーバーに対してゼロクリックエクスプロイトを構築しました。このエクスプロイトは、カーネルのネットワークスタックにおけるレースコンディションを利用し、攻撃者がログインなしでコマンドを実行できるようにします。