Anthropic dit qu'une de ses IA a conçu des attaques contre Chrome, Safari, Windows et Linux

Un clic sur un lien dans Chrome, et la calculatrice d'un Mac s'ouvre toute seule. C'est la preuve que du code étranger a pu s'exécuter sur la machine. Cette démonstration figure dans un billet publié le 27 octobre par la Frontier Red Team d'Anthropic, l'équipe chargée de tester les capacités dangereuses de ses modèles. Selon l'entreprise, cette attaque, comme quatre autres, a été conçue par un modèle de recherche interne, non publié et non nommé, « avec peu d'intervention humaine ».

Les cinq chaînes visent Chrome, Safari, les téléphones Pixel 9 d'Android, Windows et le noyau Linux. Anthropic dit avoir signalé toutes les failles aux éditeurs. Selon elle, toutes ont été corrigées avant la publication.

Cinq attaques, de la plus anodine à la plus grave

• Chrome : quatre failles enchaînées permettent d'exécuter du code après un seul clic. Selon Anthropic, ses signalements à Google ont donné lieu à 62 identifiants de failles (CVE), tous jugés critiques ou élevés et corrigés au plus tard dans Chrome 156.
• Safari : une chaîne en un clic contourne la règle qui isole les sites les uns des autres. Apple a publié un correctif.
• Pixel 9 : en branchant le téléphone en USB, on pouvait en extraire des photos sans le déverrouiller. Google dit avoir « traité » le problème.
• Windows : la faille CVE-2026-33096 pouvait faire planter à distance les serveurs qui répondent en HTTP/3. Microsoft l'a corrigée.
• Linux : la plus grave. La faille CVE-2026-98432 se trouve dans la pile réseau du noyau. Elle permet de prendre le contrôle total d'un serveur qui accepte les connexions Multipath TCP, sans aucune action de son utilisateur. Selon Anthropic, la démonstration met environ 53 minutes à aboutir.

Ce que les administrateurs doivent vérifier

Bonne nouvelle : rien de tout cela n'est une faille ouverte aujourd'hui, à condition d'être à jour. Mettez Chrome en version 156 ou plus récente, et appliquez les dernières mises à jour d'Apple et des Pixel. Sous Windows, le correctif date des mises à jour d'avril 2026 : un serveur qui les a manquées reste exposé. Côté Linux, Anthropic indique que le correctif a été rétroporté sur toutes les branches stables maintenues. Le site Cyber Kendra cite notamment les noyaux 6.1.190, 6.6.159 et 6.12.113. Le même site note que Red Hat a différé le correctif pour RHEL 10 et qu'Ubuntu 26.04 était encore en cours d'évaluation : vérifiez auprès de votre distribution.

Ce que l'annonce ne prouve pas encore

Ce récit vient d'Anthropic, qui a intérêt à démontrer la puissance de ses modèles avant son entrée en Bourse. Plusieurs points restent invérifiables de l'extérieur. Le modèle n'est pas accessible. Anthropic reconnaît que chaque chaîne est partie d'une consigne humaine et que, pour Windows, des chercheurs ont fourni le programme à analyser. Les notes de version de Chrome créditent Anthropic pour certaines failles. Mais la part réelle d'autonomie de l'IA dans chaque attaque n'est pas établie. Et des médias spécialisés relèvent que le total de 62 failles de Chrome n'est pas entièrement recoupé par les notes de version de Google.

Le message n'en reste pas moins proche de celui de XBOW, qui a piraté Chrome avec un modèle d'OpenAI, ou de la faille Linux attribuée à une IA de Tencent. Trouver et enchaîner des failles n'est plus réservé à quelques équipes d'élite. Anthropic en tire une consigne : analyser son propre code « est plus important que jamais ». Elle élargit aussi l'accès de professionnels vérifiés à des versions moins bridées de ses modèles. Il faudra observer qui en profite vraiment, des défenseurs ou des attaquants.

Mise à jour du 13 novembre 2026

La faille Linux CVE-2026-98432, exploitée dans l'une des cinq chaînes d'attaque présentées par Anthropic le 27 octobre, est désormais corrigée chez les deux distributions qui manquaient à l'appel. Red Hat a publié le 1er novembre des noyaux corrigés pour RHEL 8 (avis RHSA-2026:93414, version 4.18.0-553.182.1.el8_10), RHEL 9 (avis RHSA-2026:93412, version 5.14.0-687.64.1.el9_8) et RHEL 10 (avis RHSA-2026:93413, version 6.12.0-211.72.1.el10_2). Ubuntu indique sur sa fiche, mise à jour le 11 novembre, que le noyau de la version 26.04 LTS est corrigé (7.0.0-43.43), comme ceux de 22.04, 24.04 et 26.10.

Les correctifs restent en préparation pour les anciennes versions d'Ubuntu (16.04, 18.04 et 20.04). Dans tous les cas, il faut redémarrer la machine pour que le noyau corrigé soit actif.