2026年10月27日、Anthropic の Frontier Red Team が研究投稿を公開し、ここ数か月 未公開の内部研究モデル（出荷済みの Claude Sonnet／Opus／Haiku 製品リリースではない）を使い、ブラウザや OS など広く使われるソフトウェアで重大な脆弱性を見つけたと述べています。投稿は 5 本の攻撃チェーンを要約し、ほとんど／まったくのユーザー操作なしでリモートコード実行など重大な影響に至り得たと説明します。関連記事：Claude Security の一回きりのレビューと継続スキャンは何が違う？。
研究投稿のハイレベル要約
- Chrome のワンクリック RCE。 モデルがブラウザサンドボックス外で任意コード実行可能な完全なチェーンを作ったと Anthropic は述べます。Google への報告後、Chrome 156 時点で critical／high の 62 CVE が割り当てられ修正済み（サンドボックス脱出や renderer 侵害に関わるものを含む）。
- Safari の同一オリジンポリシー（SOP）迂回。 ワンクリックで SOP を迂回し、履歴／cookies などの機微データやクロスオリジン読み取りに至る data-only チェーンだと投稿は述べます。Apple は報告を認め、修正を提供したと Anthropic は書いています。
- Android のロック画面バイパス。 ロックされたままの盗難端末から写真などの個人情報を取り出せるチェーンを報告。投稿では Google が対応済みとあります。
- Windows のリモート DoS（CVE-2026-33096）。 Windows カーネルの QUIC 実装におけるメモリ安全の範囲外読みにより、HTTP/3 を待ち受けるマシンをリモートでクラッシュ／再起動させ得ると報告。Microsoft が CVE-2026-33096 を割り当て解決した、と投稿は述べます。
- Linux のゼロクリック root（CVE-2026-98432）。 multipath TCP（MPTCP） listener 付き Linux サーバーへパケットを送り、資格情報も操作もなしに root で任意コマンドを実行できると説明。CVE-2026-98432 は上流で修正され、メンテナンス中の安定ブランチへバックポートされた、と投稿は述べます。
協調的開示
Anthropic は各件を coordinated vulnerability disclosure（CVD） で報告したと述べます。開発者に 90日のパッチ期間、さらに 45日経ってから公開 advisory を超える詳細を議論できる、という運用です。
関連記事は Devin Security がアップグレード：Claude Mythos Deep Scan と企業向けクレジット と CodeRabbit、11月8日まで組織あたり Deep Scan 利用を最大 $5,000 まで負担（総額 $1M） も参照。
当サイトではこれらのチェーンを再現しておらず、CVE／パッチ状態も独自検証していません。公開記録は Anthropic の研究投稿に依る。参考情報です。