Claude d'Anthropic enchaîne les exploits zero-click : Chrome, Android et Linux contournés

Le 27 octobre 2026, une annonce a secoué le monde de la cybersécurité : le modèle de recherche non publié d’Anthropic, Claude, a réussi à enchaîner des exploits zero-click et one-click pour contourner les sécurités de Chrome, Safari, Android, Windows et Linux. Ce qui était autrefois le domaine d’équipes d’experts est désormais réalisable avec une intervention humaine minimale. Cette capacité inédite à chaîner des exploits zero-click met en lumière une évolution majeure des cybermenaces, où l’intelligence artificielle devient un outil offensif redoutable. Dans cet article, nous analysons en détail les chaînes d’exploitation dévoilées par le Frontier Red Team d’Anthropic, les vulnérabilités sous-jacentes, et les implications pour les équipes de sécurité en France et en Europe. Que vous soyez RSSI, développeur ou responsable conformité, vous découvrirez comment ces attaques ont fonctionné et quelles mesures adopter pour protéger vos systèmes.

Une intelligence artificielle qui redéfinit la chasse aux failles de sécurité

L’annonce d’Anthropic a surpris par son ampleur : Claude, un modèle de recherche encore non publié, a développé des chaînes d’exploits fonctionnelles pour cinq grandes plateformes. Selon le rapport publié le 27 octobre 2026, la plupart de ces chaînes nécessitaient zéro interaction utilisateur ou un simple clic. Google a attribué pas moins de 62 CVE pour les seuls correctifs de Chrome 156, dont 13 concernent des échappements de sandbox. Ces chiffres illustrent l’efficacité redoutable de l’IA dans la découverte et l’enchaînement de vulnérabilités.

Des statistiques qui donnent à réfléchir

• 62 vulnérabilités corrigées dans Chrome 156, dont 13 échappements de sandbox.
• 129 000 failles vérifiées découvertes par les partenaires du Cyber Verification Program d’Anthropic entre avril et juillet 2026.
• 48 minutes suffisent à Claude pour réaliser une fuite d’adresse noyau dans l’exploit Linux, puis cinq minutes supplémentaires pour exécuter une commande root.

Ces données, issues du rapport officiel, confirment que l’IA accélère considérablement le rythme de découverte des failles. Pour les équipes de sécurité, cela signifie qu’il n’y a plus de temps à perdre : les correctifs doivent être déployés rapidement, et les processus de scan automatisés deviennent indispensables.

Comment Claude a contourné la sécurité de Chrome en quelques secondes

La chaîne d’exploitation contre Chrome est la plus emblématique. Dès la première requête, Claude a écrit un exploit complet exécutant du code hors du sandbox du navigateur. La preuve de concept ouvrait l’application Calculatrice sous macOS en quelques secondes après le chargement d’une page. Décortiquons les étapes de cet exploit.

1. Corruption de la heap : Claude a exploité un bogue dans V8, le moteur JavaScript de Chrome, pour corrompre la mémoire tas.
2. Échappement du sandbox mémoire de V8 : Une seconde vulnérabilité a permis de contourner l’ASLR (Address Space Layout Randomization) et de sortir du sandbox mémoire.
3. Reconnaissance du processus privilégié : Une race condition dans CacheStorage a révélé la disposition mémoire du processus navigateur privilégié.
4. Échappement final du sandbox : Un use-after-free dans FedCM, la fonctionnalité de connexion fédérée, a fourni le saut définitif hors du sandbox.

Cette chaîne démontre la capacité de Claude à combiner des vulnérabilités de natures différentes pour atteindre un objectif complexe. Google a corrigé l’ensemble des failles avec Chrome 156. Notons que ce n’est pas la première alerte : plus tôt en 2026, un chercheur avait montré que Claude Opus aidait à construire un exploit V8 fonctionnel contre une version obsolète de Chromium dans Discord Desktop.

« En exécutant de nombreux agents de scan en parallèle, on trouve beaucoup plus de bogues. Scanner le code au moment de la pull request empêche l’accumulation de nouvelles vulnérabilités. » - Anthropic, Frontier Red Team

Safari : contournement de la politique de même origine sans code arbitraire

L’exploit Safari est remarquable car Claude n’a pas eu besoin d’exécuter de code arbitraire. Il a simplement modifié un drapeau de sécurité, une taille d’objet et une URL en mémoire pour contourner la politique de même origine (Same-Origin Policy). Conséquence : n’importe quel site web pouvait accéder à l’historique de navigation, aux cookies et aux sessions authentifiées (messagerie, banque). Apple a reconnu le rapport le jour même et déployé un correctif.

Cette attaque illustre un danger souvent sous-estimé : les failles logicielles qui ne nécessitent pas d’exécution de code sont plus discrètes mais tout aussi critiques. Les équipes de sécurité doivent donc élargir leur périmètre de tests au-delà des seules injections de code.

Android et Windows : données personnelles et crash à distance

Android : extraction de données sur un Pixel 9 verrouillé

Sur Android, Claude a réussi à extraire des photos et des données personnelles d’un Google Pixel 9 pourtant verrouillé. L’attaque enchaînait trois vulnérabilités :

• Contournement du bloc USB.
• Contournement de la vérification d’autorisation d’appairage.
• Contournement du code à six chiffres.

Un chemin de repli envoyait ensuite les octets bruts des fichiers via USB. Google a corrigé le problème.

Windows : crash à distance du noyau via QUIC

Claude a également découvert un bogue de crash à distance dans le code QUIC du noyau Windows, référencé CVE-2026-33096. L’envoi de quelques paquets peut faire planter et redémarrer un serveur répondant aux requêtes HTTP/3. Anthropic estime que plusieurs millions de serveurs exposés sur Internet sont concernés. Claude a trouvé cette faille en rétro-ingéniérant le binaire Windows avec des outils comme Ghidra.

Tableau comparatif des exploits par système

Linux : l’exploit zero-click le plus préoccupant pour les serveurs

L’exploit Linux est considéré comme le plus sérieux par le Frontier Red Team. Claude a construit une chaîne zero-click visant les serveurs avec un écouteur multipath TCP. Un attaquant distant, sans aucune authentification, peut exécuter des commandes en tant que root.

Mécanisme de l’attaque

La cause racine est une race condition menant à un use-after-free dans la pile réseau du noyau. Claude procède en deux phases :

1. Fuite d’adresse noyau : L’exploit contourne KASLR (Kernel Address Space Layout Randomization) en 48 minutes environ.
2. Écriture d’un pointeur de rappel : Une fois l’adresse connue, il écrase un pointeur de callback et exécute une commande shell en cinq minutes supplémentaires.

Un point crucial : une tentative échouée ne fait pas planter le système, ce qui permet à l’attaquant de répéter l’opération indéfiniment. La vulnérabilité est suivie sous CVE-2026-98432 et est patchée dans tous les noyaux stables maintenus.

« Des compétences autrefois limitées à quelques équipes d’experts peuvent désormais être réalisées avec peu d’aide humaine. » - Anthropic

Leçons pour les équipes de sécurité : automatisation et correctifs rapides

Anthropic a partagé deux enseignements clés de cette expérience :

1. Paralléliser les agents de scan : Utiliser plusieurs outils de détection en parallèle augmente significativement le nombre de bogues découverts.
2. Scanner au moment de la pull request : Intégrer la sécurité tôt dans le cycle de développement évite l’accumulation de vulnérabilités dans le backlog.

En pratique, les RSSI doivent repenser leur approche de la chasse aux failles. Voici quelques recommandations actionnables :

• Déployer un programme de bug bounty interne, en incitant les équipes à utiliser des assistants de codage IA pour identifier les failles avant les attaquants.
• Automatiser les tests de sécurité dans les pipelines CI/CD, en utilisant des solutions comme les fuzzers, les analyseurs statiques et les agents de codage IA.
• Prioriser les correctifs en fonction de la criticité des actifs et de la probabilité d’exploitation (en tenant compte des capacités des modèles IA).

L’importance de la conformité réglementaire

En France, l’ANSSI recommande de suivre les référentiels comme l’ISO 27001 et le RGPD. La découverte de ces exploits montre que les systèmes doivent être régulièrement audités. Le Règlement Général sur la Protection des Données impose la notification des failles de sécurité dans les 72 heures. Avec des IA capables de découvrir des vulnérabilités en quelques minutes, les délais de correction deviennent encore plus serrés.

Encadré informatif : bonnes pratiques pour se préparer à l’ère des exploits IA

1. Mettre à jour régulièrement tous les logiciels, y compris les navigateurs et noyaux.
2. Activer les mécanismes de durcissement : ASLR, canaries de pile, sandboxing.
3. Segmenter les réseaux pour limiter la propagation d'un exploit.
4. Former les équipes aux nouvelles menaces liées à l'IA offensive.
5. Utiliser des solutions de détection d'anomalies comportementales (EDR, NDR).

Implications pour la cybersécurité en France et en Europe

Les exploits démontrés par Claude ne sont pas seulement des prouesses techniques : ils posent des questions stratégiques pour la sécurité nationale et européenne. L’ANSSI a déjà alerté sur les risques de l’IA dans les cyberattaques. Ces résultats confirment que les défenseurs doivent adopter les mêmes outils que les attaquants.

Le Cyber Verification Program élargi par Anthropic permet aux défenseurs vérifiés d’accéder à des outils plus puissants. Les partenaires du programme ont déjà identifié 129 000 failles vérifiées entre avril et juillet 2026. Cela montre que l’IA peut être un formidable atout pour la cybersécurité défensive, à condition de l’utiliser de manière éthique et contrôlée.

En France, la régulation des usages de l’IA en cybersécurité est en discussion. Le respect de l’AI Act européen et des futures normes devra être pris en compte par les entreprises utilisant des modèles comme Claude pour leurs tests de sécurité.

Conclusion : agir maintenant face à l’évolution des cybermenaces

Les révélations d’Anthropic marquent un tournant. La capacité à chaîner des exploits zero-click avec une intervention humaine minimale redéfinit le paysage des menaces. Les entreprises françaises doivent réagir sans attendre :

• Mettre à jour leurs systèmes avec les derniers correctifs (Chrome 156, noyaux Linux patchés).
• Renforcer les processus de détection et de réponse aux incidents.
• Intégrer des outils de sécurité basés sur l’IA dans leur arsenal défensif.
• Collaborer avec des organismes comme l’ANSSI et participer à des programmes de partage de menaces.

Comme l’a souligné Anthropic, la vitesse est désormais le facteur clé. Patching rapide, scan systématique et veille technologique sont les piliers d’une défense efficace face à des IA toujours plus compétentes. La question n’est plus si une attaque de ce type se produira, mais quand.Agissez dès aujourd’hui pour que votre organisation ne soit pas la prochaine cible.

Pour approfondir, consultez les ressources de l’ANSSI sur la sécurisation des navigateurs et des systèmes d’exploitation, ainsi que les bulletins de sécurité des éditeurs.