Sebuah model kecerdasan buatan internal besutan Anthropic yang belum dirilis ke publik berhasil mendeteksi serangkaian kerentanan sistem pada Google Chrome, Apple Safari, Android, Microsoft Windows, serta Linux, lalu menyatukannya menjadi skrip eksploit bukti konsep (proof-of-concept) yang berfungsi penuh, sebagaimana dipaparkan perusahaan dalam laporan penelitian terbarunya.
Seluruh kode eksploitasi tersebut dirancang murni di dalam lingkungan pengujian laboratorium setelah sistem kecerdasan buatan diberi serangkaian perintah teks (prompt), bukan ditemukan dari insiden serangan siber nyata di dunia luar. Selain itu, Anthropic telah terlebih dahulu menyampaikan temuan celah keamanan ini kepada masing-masing pengembang perangkat lunak terkait, sehingga seluruh kerentanan tersebut kini telah berhasil ditambal secara menyeluruh. Dalam satu demonstrasi bukti konsep yang dipamerkan, sebuah program eksploit mampu meluncurkan aplikasi Calculator secara mandiri pada perangkat komputer Mac standar bersistem operasi pabrikan yang tengah menjalankan peramban Chrome, hanya dalam hitungan beberapa detik tepat setelah tautan situs web terbuka tanpa memerlukan interaksi atau klik tambahan apa pun dari pengguna.
Grup peneliti Frontier Red Team milik Anthropic menguraikan keberadaan lima rangkaian skenario serangan terpadu dalam tulisan riset teknis mereka. Penegasan paling signifikan dari publikasi ini sejatinya bukanlah perihal temuan suatu lubang keamanan tunggal, melainkan keberhasilan satu sistem model komputasi cerdas dalam melacak beberapa celah terpisah sekaligus, lalu menggabungkannya secara harmonis menjadi rantai eksploitasi fungsional yang berjalan utuh. Pencapaian teknis tingkat tinggi semacam ini dipandang Anthropic selama ini hanya dapat diselesaikan lewat kerja keras kelompok analis peretasan profesional spesialis tingkat lanjut. Kendati demikian, pembuktian kapabilitas istimewa ini pada dasarnya masih bersandar sepenuhnya pada pernyataan internal dan klaim sepihak pihak Anthropic.
Ketersediaan tambalan keamanan resmi serta fakta administratif bahwa korporasi teknologi raksasa sekelas Apple dan Google memberikan pengakuan kredit langsung bagi Anthropic beserta lini model Claude atas perbaikan beberapa kerentanan spesifik merupakan aspek penting yang dapat dikonfirmasi kebenarannya secara independen langsung kepada pihak vendor bersangkutan.
Kendati begitu, hal mendasar yang mustahil diverifikasi secara terbuka oleh pembaca independen luar adalah seberapa besar porsi peranan mandiri yang benar-benar dikerjakan oleh sistem kecerdasan buatan itu sendiri di setiap tahapan perakitan mata rantai. Anthropic berdalih bahwa pelaksanaan rekayasa uji coba tersebut hanya membutuhkan “pemberian prompt awal” serta “keterlibatan manusia yang sangat minim.” Walau demikian, perusahaan riset tersebut sama sekali tidak merinci batasan tindakan apa saja yang sesungguhnya ditangani oleh operator manusia di tiap fase penyusunan kode, di samping tidak membeberkan penamaan resmi dari model mutakhir itu selain sekadar melabelinya sebagai model riset laboratorium internal yang belum diluncurkan.
Terkait satu kasus kerentanan yang mengantongi catatan dokumentasi publik mandiri, yakni celah keamanan pada sistem Microsoft Windows, riwayat resmi tersebut secara faktual bahkan tidak mencantumkan nama penemu atau pihak pelapor mana pun sama sekali.
Pada rangkaian eksploitasi yang menyerang peramban Google Chrome, model cerdas memanfaatkan kombinasi empat lubang kerentanan terpisah secara berurutan. Pertama-tama, laman internet berbahaya yang dibuka korban akan memicu kerusakan integritas alokasi memori internal di dalam V8, yakni modul mesin pemroses JavaScript bawaan Chrome. Celah keamanan kedua kemudian dipakai untuk menembus dan melarikan diri dari sistem isolasi memori sandbox V8 demi mengambil alih kendali subsistem Chrome yang bertanggung jawab melakukan rendering web. Selanjutnya, anomali race condition pada fungsi fitur penyimpanan CacheStorage dimanfaatkan oleh kode instruksi penyusup untuk membaca ruang memori terlarang di luar jangkauan izin normalnya, sekaligus mempelajari struktur peta tata letak proses peramban yang memegang hak previlese lebih tinggi. Sebagai pamungkas, malafungsi use-after-free di dalam fitur FedCM milik Chrome memberikan jalan terbuka bagi kode eksploit untuk mengeksekusi instruksi liar sepenuhnya di luar batas pengamanan sandbox.
Anthropic menyatakan telah melaporkan 62 temuan kerentanan teknis kepada pihak pengembang Google yang secara administratif dianugerahi kode CVE serta diperbaiki sejak Chrome 156, di mana seluruhnya berstatus klasifikasi kritis maupun tinggi, termasuk 13 varian teknik pembobolan isolasi sandbox. Catatan rilis pembaruan Google mencantumkan kredit atas nama “Xinyang Ge dari Anthropic, dibantu oleh Claude” untuk sejumlah bug Chrome tertentu, kendati pengakuan tersebut tidak disematkan ke seluruh 62 daftar temuan.
Sementara itu, skema serangan pada peramban Safari milik Apple tidak mengeksekusi baris kode asing sama sekali. Skema ini mengombinasikan rentetan kelemahan demi merengkuh otoritas baca dan tulis secara menyeluruh ke dalam alokasi memori peramban, lalu memanipulasi sebuah nilai variabel tunggal guna menonaktifkan aturan same-origin policy, yakni pilar proteksi yang bertugas mencegah perampasan data antar situs web oleh pihak ketiga. Begitu aturan isolasi tersebut dinonaktifkan secara paksa, halaman web jebakan dapat leluasa menguras riwayat penelusuran pribadi, menyedot simpanan berkas cookies autentikasi, serta mengirimkan instruksi permintaan bertindak sah memakai akun pengguna ke pelbagai situs daring lain. Apple telah menambal lubang use-after-free yang menjadi poros rantai ini lewat pembaruan iOS dan iPadOS 26.5.2 sembari menyematkan atribusi penghargaan kepada “Milad Nasr dan Nicholas Carlini bersama Claude, Anthropic”.
Beralih ke skenario penyerangan sistem Windows, rangkaian ini menjadi satu-satunya rantai pembuktian yang mempunyai jejak verifikasi dokumen publik tersendiri, sekaligus merupakan jenis serangan dengan cakupan operasional paling sempit di antara lainnya. Metode ini berbentuk serangan denial-of-service: pengiriman sejumlah kecil paket data jaringan secara spesifik sanggup memicu sistem komputer target mengalami crash instan seketika, dan pengiriman paket repetitif akan menjaga mesin tetap tidak responsif, kendati metode ini tidak mampu menjalankan skrip kode asing maupun menjarah data privasi. Anthropic menggolongkan anomali ini sebagai kerentanan out-of-bounds read di dalam manajemen penanganan protokol QUIC pada kernel inti Windows. Namun, dokumen publik resmi CVE-2026-33096 justru mencatat komponen HTTP.sys dengan skor keparahan 7,5 dari skala 10 poin. Sampai saat ini, tidak dijumpai rujukan data terbuka yang memadukan kedua deskripsi komponen teknis tersebut ke dalam entitas modul yang persis sama. Catatan arsip CVE itu sendiri tidak mengatribusikan nama penemu kerentanan kepada pihak mana pun, sehingga klaim kepemilikan riset orisinal oleh Anthropic atas bug ini bersumber dari artikel publikasi internal mereka semata. Hingga akhir Oktober lalu, basis data kerentanan pemerintah federal Amerika Serikat melabeli cacat sistem ini dengan status belum pernah dieksploitasi dalam serangan nyata di lapangan, serta tidak terdaftar di katalog kerentanan siber aktif CISA.
Di sisi lain, rantai eksploitasi pada lingkungan Linux memungkinkan pihak luar mengeksekusi instruksi langsung sebagai akun root melalui transmisi jaringan jarak jauh tanpa memerlukan login kata sandi. Serangan ini mensyaratkan server target aktif menjalankan layanan listener multipath TCP. Sistem kecerdasan buatan pertama-tama membocorkan informasi penunjuk alamat memori kernel guna menembus proteksi pengacakan KASLR, kemudian mengeksploitasi race condition serupa untuk membelokkan alur eksekusi aplikasi ke arah muatan kode jahat yang berujung pada penguasaan konsol root shell secara mutlak. Anthropic mengonfirmasi skrip bukti konsep eksperimental menghabiskan durasi kalkulasi sekitar 48 menit untuk membocorkan susunan alamat memori target, serta lima menit tambahan guna merebut hak akses shell. Selain itu, kegagalan saat melancarkan fase serangan tidak menyebabkan sistem operasi server crash, kondisi yang membuat penyerang leluasa mengulang proses tanpa memicu kecurigaan sistem. Pihak korporasi mengaitkan serangan Linux ini dengan CVE-2026-98432, kecacatan memori use-after-free kernel dengan peringkat keparahan 9,8 yang dituntaskan di repositori upstream pada 15 Oktober; anehnya, catatan arsip resmi untuk nomor CVE tersebut memaparkan perbaikan protokol IPv4 TCP alih-alih multipath TCP, sehingga keterikatan silang di antara keduanya murni didasarkan atas uraian pengumuman Anthropic semata.
Anthropic memosisikan keseluruhan kerja riset ini sebagai kontribusi bagi tim pertahanan digital. Perusahaan menjelaskan setiap lubang cacat keamanan dilaporkan di bawah kepatuhan kebijakan pengungkapan terkoordinasi (coordinated disclosure) yang menetapkan masa tenggang 90 hari bagi vendor untuk menerbitkan pembaruan, ditambah 45 hari penangguhan sebelum perincian mendalam diungkapkan ke publik. Lebih lanjut, Anthropic mengarahkan ahli keamanan siber untuk memanfaatkan program Cyber Verification Program yang diperluas, yang memberikan akses eksklusif ke model Claude Opus 5.5, Sonnet 5.5, serta Mythos 5.1. Pernyataan resmi korporasi menegaskan: “Sekarang, hal tersebut merupakan sesuatu yang sanggup diwujudkan oleh model AI dengan keterlibatan manusia yang sangat minim, dan kemudian dibuktikan secara nyata lewat penciptaan eksploit yang berfungsi penuh sehingga siapapun dapat menjalankan serta mengujinya secara langsung.”
