Pesquisas de segurança ofensiva sempre dependeram de semanas de esforço manual de especialistas de elite em engenharia reversa. No entanto, um relatório publicado pelo Frontier Red Team da Anthropic revela um salto sem precedentes: modelos de inteligência artificial de fronteira agora são capazes de identificar vulnerabilidades inéditas (zero-days) e encadear múltiplos estágios em exploits funcionais completos, com pouca ou nenhuma interação do usuário.

Sob uma política de divulgação coordenada de 90 dias, a Anthropic colaborou com Google, Apple, Microsoft e mantenedores do kernel Linux para corrigir as falhas antes da divulgação pública.

Iniciativas defensivas da Anthropic combinam modelos de fronteira para antecipar ataques antes da exploração maliciosa.

As Cinco Cadeias de Ataque Demonstradas

O time de segurança colocou modelos internos em testes contra os softwares mais críticos do mundo:

  • Fuga de Sandbox no Chrome (macOS): O Claude identificou uma falha de memória no motor V8, contornou o ASLR via ROP, explorou uma condição de corrida no CacheStorage e usou um use-after-free (UAF) no FedCM para executar código fora da sandbox — abrindo o app Calculadora do macOS. O Google emitiu 62 CVEs no Chrome 156, incluindo 13 fugas de sandbox.
  • RCE Zero-Click no Kernel Linux (Root): Através de pacotes de rede enviados a servidores com Multipath TCP (MPTCP), o modelo quebrou o KASLR remotamente e sequestrou o fluxo de controle para executar comandos arbitrários como root sem credenciais (corrigido como CVE-2026-98432).
  • Negação de Serviço Remota no Windows: Analisando binários com o Ghidra e reconstruindo código em C, o Claude encontrou uma leitura fora dos limites no driver HTTP/3 QUIC do Windows, permitindo derrubar servidores remotamente com poucos pacotes (CVE-2026-33096).
  • Bypass de Same-Origin Policy no Safari: Ataque puramente de dados (data-only) que manipulou memória no JavaScriptCore e no WebContent IPC para ler cookies, históricos e sessões bancárias sem precisar de injeção de código binário.
  • Extração de Dados em Android Bloqueado: Em um Pixel 9 físico, o modelo encadeou falhas de protocolo USB e verificação de chave para transferir fotos e dados confidenciais contornando a tela de bloqueio.

O Impacto para a Defesa

Segundo a Anthropic, os modelos passaram do envio de relatórios com ruído para a entrega de provas de conceito completas em minutos. Como resposta, a empresa recomenda a varredura automatizada no momento do Pull Request (disponibilizada via plugin do Claude Code) e expandiu o programa Cyber Verification, que concede a defensores credenciados acesso antecipado aos modelos Opus 5.5 e Mythos para blindar infraestruturas críticas.

Os detalhes técnicos completos estão disponíveis no artigo de pesquisa da Anthropic.