Anthropic 미공개 Claude, 익스플로잇 체인 5종 구성 — Chrome 62개 CVE 부여
| 날짜 | 2026-10-27 |
|---|---|
| 분류 | 프론티어 모델 |
| 판정 | 반박 |
| 게이지 가중치 | 2 / 3 |
| 출처 | Anthropic Frontier Red Team |
요약
Anthropic Frontier Red Team은 2026년 10월 27일 연구 포스트에서, 이름 없는 미공개 내부 연구 모델이 지난 몇 달간 Chrome, Safari, Android(Pixel 9), Windows, Linux 커널에서 취약점을 찾고 작동하는 익스플로잇 체인으로 연결했다고 밝혔다. Chrome에서는 버그 4개를 연결한 원클릭 샌드박스 탈출이 보고됐고, Anthropic 보고로 Google이 62개 CVE(전부 critical/high, 샌드박스 탈출 13개)를 부여해 Chrome 156에서 패치했다. Linux에서는 CVE-2026-98432(CVSS 9.8) 제로클릭 원격 루트를 총 53분(KASLR 누출 48분 + 루트 명령 실행 5분)에 달성했다고 했다.
A/B 영향 분석
이 기록은 반박으로 분류한다. 감시 판정은 검증자가 있는 영역에서 다일 자율성이 성립한다는 기존 패턴의 재확인으로 보면서도, 이 수준의 공격 역량이 제한 공개와 사전훈련 보안 중단 같은 배포·보안 마찰을 구조적으로 강화해 타임라인에 지연 압력으로 작용한다고 기록했다. 다만 모델명과 프롬프트 로그, 인간 개입 정도가 공개되지 않아 독립 검증이 불가능하고 성공률 수치도 없으며, 초기 프롬프트 이후 개입이 거의 없었다는 설명은 회사 측 주장에 머문다. Safari의 동일출처정책 무력화와 Windows CVE-2026-33096(CVSS 7.5) 같은 나머지 체인도 같은 한계 아래 놓인다. 방향은 능력 자체보다 마찰 강화라는 판정을 따른다.