Anthropic sier at en ikke-offentlig forskningsmodell av Claude fant sårbarheter og satte dem sammen til fungerende angrepskjeder i utbredt programvare. I en redegjørelse publisert 27. oktober 2026 beskriver selskapets Frontier Red Team fem demonstrasjoner som berører Chrome, Safari, Android, Windows og Linux. Anthropic opplyser at funnene ble rapportert til leverandørene, og at feilene er rettet.
For vanlige brukere er den praktiske beskjeden kjent: installer sikkerhetsoppdateringer fra offisielle kanaler. Men historien krever også en viktig presisering. Beskrivelsen av modellens arbeid kommer i hovedsak fra Anthropic selv. At en leverandør har rettet en feil, støtter at en svakhet ble håndtert; det er ikke det samme som at alle detaljer i Anthropics laboratoriedemonstrasjoner er uavhengig replikert.
Fem demonstrasjoner – ikke fem bekreftede angrep
Anthropic beskriver fem testede angrepskjeder. I Chrome skal flere sårbarheter ha gjort det mulig å gå fra en ondsinnet nettside til kodekjøring utenfor nettleserens sandkasse. Selskapet sier at Google tildelte 62 CVE-identifikatorer til funnene og rettet dem i Chrome 156. Googles egen kanal bekrefter at Chrome 156 ble løftet til stabil kanal for Windows, Mac og Linux; Anthropics opplysninger knytter serien av funn til denne utgaven.
For Safari beskrev Anthropic en kjede som kunne omgå nettleserens beskyttelse mellom nettsteder. I Android-demonstrasjonen skal modellen ha funnet en vei rundt flere beskyttelseslag på en låst telefon. Anthropic opplyser at Google håndterte Android-relaterte forhold, men utrulling kan avhenge av enhetsprodusent og modell.
Windows-eksempelet hadde en annen konsekvens: Anthropic sier at modellen fant en feil i Windows-kjernens QUIC-implementasjon som kunne krasje maskiner som mottok HTTP/3-trafikk. Microsoft rettet feilen og ga den identifikatoren CVE-2026-33096, ifølge Anthropics redegjørelse. For Linux beskriver selskapet en kjede mot en feil i kjernens nettverksdel, registrert som CVE-2026-98432, som ble rettet oppstrøms og tilbakeført til vedlikeholdte stabile grener.
Dette er ikke dokumentasjon på at de samme metodene er brukt mot tilfeldige brukere. Anthropic sier at demonstrasjonene fungerte under deres testforhold. De viser ikke i seg selv hvor mange systemer som var utsatt, hvor lett et angrep kunne gjentas på andre oppsett, eller om kriminelle aktører forsøkte å bruke feilene. Selskapet omtaler heller ikke funnene som bevis på at brukere allerede er blitt angrepet.
Hva er bekreftet – og hva bygger på Anthropics egen rapport?
Google publiserte en stabil kanaloppdatering for Chrome 156. Det bekrefter at nettleserversjonen er rullet ut, men den publiserte oppdateringsmeldingen er ikke en uavhengig gjenskaping av Anthropics fullstendige angrepskjede eller bevis for modellens rolle i hvert enkelt funn. Microsofts og Linux-prosjektets rettelser gir tilsvarende teknisk kontekst for enkelte feil, men de fastslår ikke automatisk at hele Anthropics fortelling er kontrollert eksternt.
The Hacker News omtalte Anthropics rapport etter publiseringen, men den journalistiske dekningen bygger også på selskapets egne opplysninger om laboratoriearbeidet. Reuters hadde 23. oktober, før denne redegjørelsen, omtalt eksperters bekymring for at AI kan forkorte veien fra sårbarhetsfunn til utnyttelse. Reuters’ kilder var samtidig nyanserte: flere funn betyr ikke automatisk flere vellykkede angrep, og praktisk utnyttelse kan fortsatt være krevende.
Det er derfor nyttig å holde tre ting fra hverandre: at en sårbarhet eksisterte, at leverandøren har publisert en rettelse, og at modellens metode er uavhengig bekreftet. Den første og andre kan støttes av tekniske varsler og oppdateringer. Den tredje krever innsyn eller en separat faglig gjennomgang som ikke følger av en selskapsblogg alene.
Hva bør brukere gjøre nå?
Sjekk at Chrome, Safari, Android og operativsystemet på PC-en din mottar oppdateringer. Installer tilgjengelige sikkerhetsoppdateringer gjennom nettleserens eller enhetens egne innstillinger, og start enheten på nytt hvis oppdateringen ber om det. For Chrome på datamaskiner peker Google på stabil kanal versjon 156; tilgjengelighet og versjonsnummer kan variere med plattform og utrulling.
På Android kan sikkerhetsfikser komme på ulike tidspunkter avhengig av produsent, modell og operatør. Se etter både systemoppdateringer og sikkerhetsoppdateringer. På jobbmaskiner bør du følge virksomhetens IT-rutiner, særlig hvis enheten administreres sentralt. Ikke last ned «sikkerhetsfikser» fra ukjente nettsteder eller lenker i meldinger.
En enhet som ikke lenger får sikkerhetsoppdateringer, er vanskeligere å beskytte. Vurder om den bør byttes ut, særlig hvis den brukes til e-post, bank eller arbeid med sensitive opplysninger. Du trenger ikke å lete etter sårbarhetene eller teste dem selv; det gir ingen pålitelig trygghetsmåling og kan være risikabelt.
Hvorfor oppdatering fortsatt er viktig – men ikke en garanti
En rettelse betyr ikke at alle berørte enheter er oppdatert samme dag. Utrulling skjer gradvis, og enkelte produkter trenger egne leverandørpakker før en feilretting når brukerne. «Rettet» beskriver status hos en programvareleverandør; det forteller ikke nødvendigvis om akkurat din telefon eller datamaskin har mottatt oppdateringen.
Samtidig betyr ikke en alvorlig demonstrasjon at hvert system er sårbart i samme grad. Konfigurasjon, versjon, nettverkstilgang og andre sikkerhetslag kan påvirke om en teknikk virker. En kontrollert test viser hva som skjedde i den testede situasjonen, ikke hvor utbredt eller praktisk et angrep er i alle miljøer.
Anthropic framstiller arbeidet som et eksempel på at avanserte modeller kan støtte sikkerhetsforskning. Den samme utviklingen reiser spørsmål om hvordan slike verktøy kan misbrukes, men denne rapporten alene viser ikke at de beskrevne kjedene er brukt i aktive angrep. Det er en forskjell mellom økt kapasitet i et laboratorium og dokumentert skade ute i verden.
Hva virksomheter og utviklere kan ta med seg
For IT-team er den viktigste lærdommen å ha oversikt over programvare og avhengigheter før en alvorlig varsling kommer. Når leverandører publiserer rettelser, må organisasjoner raskt finne ut hvilke systemer som faktisk bruker den berørte komponenten, prioritere utrulling og kontrollere at oppdateringen nådde fram. Sikkerhetskopier og testede gjenopprettingsrutiner begrenser konsekvensen hvis noe likevel går galt.
Utviklere bør følge sikkerhetsvarsler fra leverandørene av nettlesere, operativsystemer, biblioteker og infrastruktur de bruker. En oppdatering i én komponent dekker ikke nødvendigvis produkter som bygger på en annen versjon av samme kode. Og når AI-verktøy inngår i sikkerhetsarbeid, bør funn gjennomgås av mennesker, testes i kontrollerte miljøer og rapporteres ansvarlig til dem som kan rette dem.
Det er for tidlig å trekke bastante konklusjoner om hvor raskt AI vil endre balansen mellom angripere og forsvarere. Anthropics demonstrasjoner peker på en reell utfordring: modeller kan bidra til å finne og kombinere feil. Men hvor ofte dette lykkes uten omfattende menneskelig arbeid, og hvor raskt det oversettes til angrep, er spørsmål som trenger mer åpen dokumentasjon.
For brukere er en nøktern reaksjon best: oppdater enhetene, bruk offisielle kanaler og kontroller at oppdateringen faktisk er installert. Saken er et signal om at sikkerhetsarbeidet kan gå fortere; den er ikke i seg selv grunn til panikk eller bevis på et pågående masseangrep.
Kilder: Anthropic, «Discovering and exploiting vulnerabilities in critical, real-world software with Claude» (27. oktober 2026); Google Chrome Releases, «Stable Channel Update for Desktop»; Reuters, «AI-discovered bugs may soon trigger fresh disruptions, cyber experts say» (23. oktober 2026); The Hacker News, «Anthropic’s Unreleased AI Model Chains Flaws Into Working Exploits».
