L'IA Claude d'Anthropic enchaîne les exploits zero-click et one-click : Chrome, Android et Linux mis à l'épreuve en 2026

En octobre 2026, Anthropic a révélé une avancée majeure dans le domaine de la cybersécurité : son modèle de recherche non publié, Claude, a réussi à enchaîner plusieurs exploits, dont certains sans aucune interaction utilisateur (zero-click) ou avec une simple action (one-click), pour contourner les défenses de Chrome, Safari, Android, Windows et Linux. Cette démonstration, réalisée par la Frontier Red Team de l’entreprise, a conduit à l’attribution de 62 CVE rien que pour Google Chrome, et a mis en lumière une accélération inquiétante des capacités offensives des intelligences artificielles. Face à de telles menaces, comprendre comment ces chaînes d’exploitation fonctionnent et comment s’en prémunir devient crucial pour toute organisation.

Claude et les chaînes d’exploitation : une démonstration de force inédite

L’expérience menée par Anthropic ne visait pas à créer une arme, mais à évaluer la capacité de ses propres modèles à identifier et enchaîner des vulnérabilités complexes. Les résultats ont dépassé les attentes : Claude a non seulement découvert des failles jusque-là inconnues, mais il a aussi développé des chaînes d’exploitation fonctionnelles avec une intervention humaine minimale. Selon l’équipe, le modèle a exploité des faiblesses dans les versions les plus récentes des logiciels, avant même que les correctifs ne soient déployés. L’ensemble des vulnérabilités a été signalé aux éditeurs concernés avant la publication, conformément aux principes de divulgation responsable.

Le scénario Chrome : une brèche en plusieurs étapes depuis le navigateur

Le cas de Chrome est particulièrement frappant. Après une simple invite, Claude a rédigé un exploit complet capable de s’exécuter en dehors du bac à sable (sandbox) du navigateur. La preuve de concept a ouvert l’application Calculatrice sur macOS en quelques secondes après le chargement d’une page. Voici les étapes clés de cette chaîne :

1. Corruption de la mémoire dans V8 : Claude a identifié un bug dans le moteur JavaScript V8, lui permettant de corrompre la mémoire du tas.
2. Évasion du sandbox mémoire : Une deuxième faille a été utilisée pour contourner le sandbox mémoire de V8 et neutraliser l’ASLR (Address Space Layout Randomization).
3. Exploitation d’une condition de course : Le modèle a tiré parti d’une vulnérabilité de type race condition dans CacheStorage pour apprendre la disposition du processus privilégié du navigateur.
4. Sortie définitive du sandbox : Un use-after-free dans la fonctionnalité FedCM (federated sign-in) a permis le saut final hors du bac à sable.

« La chaîne Chrome est la plus frappante. Après une première invite, Claude a écrit un exploit complet qui exécutait du code en dehors du sandbox du navigateur. » - Frontier Red Team, Anthropic

Au total, Google a attribué 62 CVE à cette série de vulnérabilités, dont 13 permettaient une évasion du sandbox. La version Chrome 156 a corrigé l’ensemble de ces failles. Ce n’est pas la première fois que l’IA démontre de telles capacités : plus tôt dans l’année, un chercheur avait utilisé Claude Opus pour créer un exploit V8 fonctionnel sur une version obsolète de Chromium.

Safari : contournement de la politique de même origine sans code arbitraire

Pour Safari, Claude a réussi à contourner la same-origin policy (SOP), permettant à n’importe quel site web d’accéder à l’historique de navigation, aux cookies et aux sessions connectées (emails, banque). L’exploit n’a pas nécessité l’exécution de code arbitraire : le modèle s’est contenté de modifier un indicateur de sécurité, une taille d’objet et une URL en mémoire. Apple a reconnu le rapport le jour même et a déployé un correctif.

Android : extraction de données depuis un téléphone verrouillé

Sur Android, Claude a enchaîné trois vulnérabilités pour extraire photos et données personnelles d’un Google Pixel 9 verrouillé. Les failles concernaient :

• Le blocage des données USB (contourné)
• La vérification d’autorisation de l’appairage (contournée)
• Le contrôle du code à six chiffres (contourné)

Un chemin de repli a ensuite envoyé les octets bruts des fichiers via USB. Google a corrigé le problème.

Impact sur les systèmes d’exploitation : Windows et Linux sous pression

L’impact ne se limite pas aux navigateurs. Claude a également ciblé les noyaux de Windows et Linux, avec des conséquences potentiellement massives.

Windows : un crash à distance dans le code QUIC

Claude a découvert un bug de crash à distance dans le code QUIC du noyau Windows, identifié sous CVE-2026-33096. En envoyant quelques paquets spécifiques, il est possible de faire planter et redémarrer un serveur répondant aux requêtes HTTP/3. Selon les estimations d’Anthropic, plusieurs millions de serveurs sont exposés sur Internet. Pour trouver cette faille, Claude a rétro-ingéniéré le binaire Windows à l’aide d’outils comme Ghidra.

Linux : l’exploit zero-click le plus préoccupant

Le cas Linux est considéré comme le plus grave. Claude a construit un exploit zero-click pour les serveurs disposant d’un multipath TCP listener. Un attaquant distant, sans authentification, peut exécuter des commandes en tant que root. La cause racine est une condition de course menant à un use-after-free dans la pile réseau du noyau. Voici comment il procède :

1. Fuite d’adresse noyau : Contournement de KASLR en 48 minutes lors du test.
2. Écriture d’un pointeur de rappel : Surcharge d’un pointeur pour rediriger le flux d’exécution.
3. Exécution de commande shell : Environ cinq minutes supplémentaires.

« Une tentative échouée ne plante pas le système, donc un attaquant peut réessayer aussi souvent que nécessaire. » - Rapport Anthropic

La faille est suivie sous CVE-2026-98432 et est corrigée dans tous les noyaux stables maintenus.

Leçons pour la cybersécurité en 2026 : l’IA change la donne

Les résultats de cette expérience tirent plusieurs enseignements pour les équipes de sécurité. Anthropic insiste sur deux points fondamentaux :

• Parallélisation des agents de scan : Lancer de nombreux agents d’analyse en parallèle permet de découvrir beaucoup plus de vulnérabilités, car chaque agent peut explorer des chemins différents.
• Scan au moment de la pull request : Intégrer la recherche de failles dès l’étape de révision du code empêche l’accumulation de vulnérabilités dans le backlog.

Pour aider les développeurs, Anthropic a publié un plugin de guidage de sécurité gratuit pour Claude Code. Ce plugin permet de scanner le code à chaque commit et de suggérer des correctifs avant même la fusion.

Tableau récapitulatif des attaques menées par Claude

Le rôle de l’IA dans la chasse aux vulnérabilités

Au-delà des correctifs immédiats, cette démonstration souligne un changement de paradigme. Des compétences autrefois réservées à quelques équipes d’experts peuvent désormais être reproduites avec peu d’aide humaine. Anthropic élargit également son « Cyber Verification Program » pour offrir aux défenseurs vérifiés des outils plus puissants. Selon le rapport, ses partenaires ont identifié au moins 129 000 vulnérabilités vérifiées entre avril et juillet 2026. Ce chiffre illustre l’ampleur que peut prendre la détection automatisée.

Cependant, cette même puissance peut être utilisée par des attaquants. Zero-click et one-click deviennent des vecteurs accessibles à des acteurs malveillants disposant d’un modèle d’IA avancé. La rapidité de correctif et l’analyse systématique du code deviennent des priorités absolues.

Comment se protéger face à ces nouvelles menaces ?

Pour les professionnels de la sécurité, plusieurs actions concrètes peuvent être mises en œuvre dès maintenant :

1. Appliquer les correctifs sans délai : Les CVE listées ci-dessus sont déjà corrigées, mais de nombreuses organisations tardent à patcher. Un attaquant utilisant une IA pourrait exploiter ces failles en quelques minutes.
2. Automatiser le scan de code : Utiliser des outils comme le plugin Claude Code ou d’autres analyseurs statiques pour détecter les vulnérabilités avant qu’elles n’atteignent la production.
3. Segmenter les réseaux : Même si un serveur est compromis, une segmentation stricte limite la propagation. Le cas Linux montre qu’un seul point d’entrée peut donner accès root.
4. Surveiller les indicateurs de compromission : Les exploits zero-click ne laissent souvent pas de trace évidente. Un SOC doit s’appuyer sur des corrélations avancées et des threat intel à jour.
5. Former les équipes : La compréhension des techniques d’IA offensives devient indispensable. Des sessions de red teaming internes utilisant des modèles similaires peuvent préparer les défenses.

En pratique, nous avons observé que les entreprises qui investissent dans le patch management automatisé et le security-by-design réduisent significativement leur fenêtre d’exposition. Les tests d’intrusion classiques ne suffisent plus : l’IA permet d’explorer des combinaisons de vulnérabilités que l’esprit humain n’envisagerait pas.

Conclusion : l’IA, un outil à double tranchant pour la cybersécurité

L’expérience d’Anthropic avec Claude marque un tournant. D’un côté, elle démontre le potentiel offensif des modèles de langage, capables de créer des chaînes d’exploitation complexes avec une intervention humaine quasi nulle. De l’autre, elle offre aux défenseurs des moyens inédits pour identifier et corriger les failles avant qu’elles ne soient utilisées. Les 62 CVE de Chrome et l’exploit zero-click sur Linux sont des signaux d’alarme. La clé réside dans la vitesse de réaction : patcher vite, scanner son code en continu et intégrer l’IA dans les processus de sécurité. Les organisations qui tarderont à s’adapter risquent de se retrouver dépassées par des attaques automatisées d’une sophistication sans précédent. Pour les professionnels francophones, suivre de près les recommandations de l’ANSSI et les publications des red teams reste la meilleure assurance face à cette nouvelle ère.