Claude ha trovato da solo 62 falle gravi in Chrome, e altre in Linux e Windows

Il gruppo di sicurezza di Anthropic ha fatto cercare falle a un Claude sperimentale: 62 vulnerabilità critiche in Chrome, un accesso come root su Linux da remoto, tutte corrette prima della pubblicazione.

Perché conta

Mostra che un'AI avanzata può trovare e unire più falle in un attacco che funziona, un lavoro prima riservato a pochi team specialistici: cambia la corsa fra chi protegge i programmi che usiamo ogni giorno e chi li attacca.

In pratica

Installa gli aggiornamenti di Chrome, iOS, Android e Windows appena arrivano: le falle di questo rapporto sono già corrette, ma il modo in cui sono state trovate renderà più comuni scoperte come questa.

Il Frontier Red Team, il gruppo che dentro Anthropic misura i rischi dei modelli più avanzati, ha fatto lavorare per alcuni mesi una versione sperimentale di Claude, non ancora disponibile al pubblico, a caccia di falle nei programmi che usano miliardi di persone: Chrome, Safari, Android, Windows e Linux. Il risultato, pubblicato il 27 ottobre: 62 vulnerabilità critiche o gravi trovate nel solo Chrome, più altre falle serie negli altri quattro sistemi. Tutte sono state segnalate alle aziende giuste e corrette prima che il rapporto uscisse.

Claude non ha lavorato da solo dall'inizio alla fine: i ricercatori gli davano un'istruzione di partenza, poi il modello faceva girare moltissimi agenti in parallelo, ognuno con una strategia diversa per esplorare il codice (una funzione contiene un errore? questa parte del programma può far uscire dati di un altro utente?). Ogni scoperta passava da una verifica automatica, e ogni errore trovato veniva usato per cercarne varianti simili altrove nel codice. È un lavoro che, fatto da persone, richiede mesi di un team specializzato.

Le cinque catene che Claude ha messo insieme mostrano quanto in profondità è arrivato:

• Chrome: quattro falle combinate aprono la Calcolatrice del Mac pochi secondi dopo l'apertura di una pagina trappola, senza altro clic.
• Safari: una catena che legge cronologia, cookie e dati di sessione di altri siti, senza eseguire codice.
• Android: un telefono rubato e bloccato può restituire le foto, aggirando quattro protezioni di fila.
• Windows: una falla nel kernel manda in crash un server da remoto; Anthropic stima diversi milioni di macchine esposte.
• Linux: la catena più seria. In 48 minuti un attaccante remoto ottiene i privilegi di root su un server, senza alcuna azione dell'utente (zero-click).

Per chi legge, la cosa concreta è semplice: queste falle sono già state corrette, e arrivano da sole con gli aggiornamenti di Chrome, iOS, Android e Windows che probabilmente hai già installato o ti aspettano da giorni. Il motivo per cui la notizia conta non è il rischio immediato, ma cosa dimostra: un modello linguistico avanzato può trovare e unire più falle in un attacco che funziona davvero, una competenza che prima restava dentro pochi laboratori specializzati. Anthropic sostiene che l'obiettivo sia dare a chi difende i programmi (le aziende che li scrivono) lo stesso vantaggio prima che arrivi a chi li attacca, e ha reso pubblico un plugin per controllare il codice a ogni modifica.

Quello che il rapporto non dice: quanto lavoro umano sia servito davvero oltre all'istruzione iniziale, se e quando questo modello sperimentale diventerà un prodotto, e se le stesse tecniche siano già replicabili con gli strumenti AI che chiunque può scaricare oggi. Anthropic ha anche ampliato l'accesso ai suoi modelli più potenti a un gruppo scelto di professionisti della sicurezza informatica.