Специалист из компании Hacktron за семь дней и потратив $2 283 на API-токены заставил модель Claude Opus сгенерировать полный эксплойт для движка V8 в браузере Chrome. Эксплойт охватывает весь процесс — от чтения патча до выполнения произвольного кода. Целью атаки стал Discord, использующий Chrome версии 138, которая отстает от актуальной уже на девять мажорных обновлений.
Исследователь не обучал модель устройству V8 или методам эксплуатации, а лишь управлял процессом, направляя модель и отбрасывая безуспешные попытки. Он сравнил эту работу с вождением машины, которая постоянно пытается съехать с дороги, что требует постоянного напряжения.
За неделю Claude Opus сделал 27 неудачных попыток, отправил 1 765 запросов и обработал 2,3 миллиарда токенов, прежде чем получить рабочий эксплойт. В основе атаки лежит уязвимость CVE-2026-5873 — ошибка в компиляторе Turboshaft, которая после оптимизации устраняет проверку границ и открывает возможность чтения и записи в память. Для выхода из песочницы V8 использовался дополнительный баг — use-after-free в WasmCodePointerTable. В итоге на экране всплыл калькулятор, демонстрируя успешное выполнение произвольного кода.
Интересно, что CVE-2026-5873 обнаружена в Chrome 146 — версии, которая встроена в Claude Desktop от Anthropic. Исследователь оценивает вероятность создания эксплойта для приложения Anthropic примерно в 60%, при бюджете в несколько тысяч долларов и достаточном терпении. Однако в Claude Desktop включена песочница, поэтому для полного обхода потребуетс еще одна уязвимость.
Автор отмечает, что $2 283 — довольно выгодные затраты: Google платит до $10 000 за подтвержденные уязвимости в рамках v8CTF, а на неофициальном рынке цены еще выше. Главный вывод — не в конкретной модели, а в общем тренде: если патчи будут публиковаться до стабильных релизов, а стоимость ИИ продолжит падать, промежуток между обнаружением уязвимости и появлением эксплойта будет сокращаться до нескольких часов.
P.S. Поддержать автора можно подпиской на канал «сбежавшая нейросеть», где рассказывается о творческой стороне искусственного интеллекта.