Claude AI tạo chuỗi khai thác zero-day: Cảnh báo lỗ hổng CVE-2026-33096 và CVE-2026-98432

• Tự động hóa khai thác: Mô hình AI Claude đã chứng minh khả năng xây dựng các chuỗi khai thác (exploit chains) phức tạp từ lỗ hổng bộ nhớ đến vượt qua sandbox.
• Phạm vi ảnh hưởng: Các lỗ hổng được phát hiện trải dài trên nhiều nền tảng bao gồm Chrome, Safari, Android, Windows và Linux.
• Cảnh báo CVE: Các lỗ hổng nghiêm trọng như CVE-2026-33096 và CVE-2026-98432 đã được xác nhận và yêu cầu cập nhật bản vá khẩn cấp.

Nhóm nghiên cứu Frontier Red Team của Anthropic vừa công bố một báo cáo gây chấn động về khả năng của các mô hình AI trong việc hỗ trợ tấn công mạng. Trong các thử nghiệm thực hiện vào tháng 10 năm 2026, một mô hình nghiên cứu của Claude đã tự động viết các chuỗi khai thác hoạt động hiệu quả cho các nền tảng phổ biến như Chrome, Safari, Android, Windows và Linux. Đây là những thử nghiệm trong môi trường phòng thí nghiệm nhằm đánh giá rủi ro, và tất cả các lỗ hổng đã được báo cáo cho nhà cung cấp để phát hành bản vá.

Phân tích chuỗi khai thác trên Google Chrome

Chuỗi khai thác trên Chrome được đánh giá là chi tiết nhất. Sau khi nhận được yêu cầu (prompt), Claude đã xây dựng một chuỗi tấn công cho phép thực thi mã ngoài sandbox của trình duyệt. Thử nghiệm đã khởi chạy thành công ứng dụng Calculator trên macOS chỉ trong vài giây sau khi tải trang.

• Giai đoạn 1: Làm hỏng bộ nhớ trong V8, công cụ JavaScript của Chrome.
• Giai đoạn 2: Thoát khỏi sandbox bộ nhớ của V8, vượt qua cơ chế ASLR và chiếm quyền điều khiển tiến trình renderer.
• Giai đoạn 3: Tận dụng lỗi race condition trong CacheStorage để rò rỉ cấu trúc của tiến trình trình duyệt.
• Giai đoạn 4: Sử dụng lỗi use-after-free trong tính năng FedCM để hoàn tất quá trình thoát khỏi sandbox.

Google đã gán 62 mã CVE cho các lỗ hổng này, tất cả đều ở mức High hoặc Critical. Các bản vá đã được tích hợp trong phiên bản Chrome 156.

Lỗ hổng trên Safari, Android và Windows

Trên Safari, Claude đã tìm ra cách vượt qua chính sách same-origin bằng cách khai thác lỗi use-after-free trong JavaScriptCore, cho phép đọc dữ liệu nhạy cảm như cookie và lịch sử duyệt web. Đối với Android, một chuỗi khai thác 3 lỗ hổng đã cho phép truy cập ảnh và dữ liệu từ thiết bị Google Pixel 9 bị khóa thông qua cổng USB.

Đáng chú ý, đối với Windows, Claude đã phát hiện một lỗi crash từ xa liên quan đến driver HTTP.sys. Dưới đây là bảng tổng hợp các mã CVE liên quan:

Khai thác Zero-Click trên Linux

Chuỗi khai thác trên Linux được đánh giá là nguy hiểm nhất. Claude đã tạo ra một exploit cho phép kẻ tấn công từ xa chiếm quyền root trên các máy chủ chạy multipath TCP listener mà không cần bất kỳ tương tác nào từ người dùng. Quá trình này bao gồm việc rò rỉ con trỏ kernel để vượt qua KASLR, sau đó ghi đè con trỏ callback để thực thi lệnh shell.

⚠️ Cảnh báo quan trọng: Các công cụ AI đang làm cho việc phát triển mã khai thác trở nên nhanh chóng và rẻ hơn bao giờ hết. Các đội ngũ bảo mật cần ưu tiên cập nhật bản vá ngay lập tức cho các hệ thống Linux, Windows và trình duyệt để tránh bị khai thác bởi các biến thể tự động hóa này.

Để phòng chống, các quản trị viên cần thực hiện quét mã nguồn tại thời điểm pull request và sử dụng các plugin bảo mật chuyên dụng. Việc cập nhật lên các phiên bản kernel mới nhất và áp dụng các bản vá bảo mật từ nhà cung cấp là yêu cầu bắt buộc để giảm thiểu rủi ro từ các lỗ hổng như CVE-2026-98432. Thông tin chi tiết về các lỗ hổng này có thể tham khảo thêm tại cơ sở dữ liệu của NVD.