Claude d'Anthropic : des chaînes d'exploitation zero-click et one-click qui repoussent les limites de la cybersécurité

Le 27 octobre 2026, la Frontier Red Team d’Anthropic a publié des résultats qui ont secoué la communauté de la cybersécurité. Son modèle de recherche Claude a démontré une capacité inédite à construire des chaînes d’exploitation complètes, souvent sans aucune interaction utilisateur (zero-click) ou avec un simple clic (one-click). Ces exploits ont contourné les sécurités de Chrome, Safari, Android, Windows et Linux. Les vulnérabilités ont été corrigées, mais cette démonstration marque un tournant dans la manière dont l’intelligence artificielle peut être utilisée pour la recherche de failles.

La démonstration de force de Claude contre Chrome

Claude a ciblé le navigateur Chrome avec une chaîne de cinq exploits successifs. Le premier visait le moteur JavaScript V8, où une corruption de mémoire du heap a été déclenchée. Puis, le modèle a exploité une seconde faille pour s’échapper du sandbox mémoire de V8 et neutraliser l’ASLR (Address Space Layout Randomization). Une race condition dans le système de cache (CacheStorage) a permis d’apprendre la disposition mémoire du processus privilégié du navigateur. Enfin, un use-after-free dans la fonction FedCM (authentification fédérée) a offert le saut définitif hors du sandbox.

Résultat : en quelques secondes après le chargement d’une page web, l’application Calculatrice s’ouvrait sur macOS, prouvant l’exécution de code arbitraire à l’extérieur du navigateur. Selon les informations d’Anthropic, Google a attribué 62 CVE pour l’ensemble des failles découvertes, dont 13 sont des sandbox escapes. Le correctif est intégré dans Chrome 156, une mise à jour que tout internaute se doit d’installer sans délai.

“Skills once limited to a few expert teams can now be done with little human help.” - Anthropic

Ce cas illustre la puissance des chaînes d’exploitation automatisées. Un attaquant disposant de Claude pourrait, théoriquement, déployer une campagne ciblée contre des utilisateurs de Chrome sans nécessiter de compétences avancées en reverse engineering.

Safari : un contournement de la politique de même origine sans code malveillant

Sur Safari, l’approche de Claude a été différente mais tout aussi redoutable. Sans exécuter de code arbitraire, le modèle a simplement modifié un flag de sécurité, une taille d’objet et une URL en mémoire. Cela a suffi pour contourner la Same-Origin Policy (SOP) : n’importe quel site web pouvait alors accéder à l’historique de navigation, aux cookies et aux sessions connectées (e-mails, banque, réseaux sociaux). Apple a reconnu le rapport le jour même et a déployé un correctif. Ce cas montre que des altérations mémoire minimes peuvent avoir des conséquences critiques, même sans payload classique.

Android : extraction de données depuis un Google Pixel 9 verrouillé

Claude a également démontré sa capacité à cibler des appareils mobiles. En chaînant trois vulnérabilités, il a extrait des photos et des données personnelles depuis un Google Pixel 9 verrouillé, connecté via USB. La première faille contournait le blocage des données USB, la seconde ignorait la vérification d’autorisation d’appairage, la troisième sautait la vérification du code à six chiffres. Un chemin de repli envoyait ensuite les octets bruts des fichiers via USB. Google a corrigé le problème. Cette démonstration souligne que le verrouillage d’un appareil ne suffit pas face à un attaquant physique équipé de tels outils. Pour les entreprises qui utilisent des flottes de terminaux mobiles, cela renforce la nécessité d’une gestion des périphériques USB et d’un chiffrement de bout en bout.

Windows : un crash distant sur les serveurs QUIC

Sous Windows, Claude a identifié un bug dans le code QUIC du noyau, référencé CVE-2026-33096. Quelques paquets malformés suffisent pour planter et redémarrer un serveur qui répond aux requêtes HTTP/3. Anthropic estime que plusieurs millions de machines sont exposées sur Internet. Claude a découvert cette vulnérabilité en rétro-ingéniérant le binaire Windows à l’aide d’outils comme Ghidra. Bien que l’impact soit ici limité à un déni de service, la capacité à trouver automatiquement ce type de faille dans un noyau propriétaire est préoccupante pour les équipes en charge de l’administration de serveurs.

Linux : l’exploit zero-click le plus critique (CVE-2026-98432)

Le cas le plus grave concerne Linux. Claude a construit un exploit zero-click visant les serveurs disposant d’un écouteur Multipath TCP (MPTCP). Un attaquant distant, sans aucune authentification, peut exécuter des commandes en tant que root. La cause est une race condition menant à un use-after-free dans la pile réseau du noyau. L’exploit se déroule en deux phases : d’abord, une fuite d’adresse noyau pour contourner KASLR (48 minutes environ dans le test), puis l’écrasement d’un pointeur de callback pour exécuter une commande shell (5 minutes supplémentaires). En cas d’échec, le système ne plante pas, ce qui permet des tentatives répétées. La faille est corrigée dans tous les noyaux maintenus, mais les serveurs non patchés restent vulnérables. Ce type de chaîne d’exploitation zero-click est précisément ce que les défenseurs redoutent le plus, car il permet une prise de contrôle totale sans aucune action de la victime.

“Patching fast and scanning your own code matters more than ever.”

Tableau comparatif des chaînes d’exploitation

Leçons pour la cybersécurité : vitesse et automatisation

Anthropic tire deux enseignements principaux de ces tests, que les professionnels de la sécurité doivent méditer :

1. Multiplier les agents de scan en parallèle : une approche qui fédère de nombreux agents d’analyse automatique s’avère bien plus efficace pour découvrir des bugs qu’un scan séquentiel ou manuel. Les équipes SOC devraient envisager d’adopter des architectures de test similaires pour leurs propres audits.
2. Scanner le code dès la pull request : intégrer la recherche de vulnérabilités dans le cycle de développement, au moment de la soumission de code, évite l’accumulation de failles dans le backlog. C’est exactement ce que prônent les normes ISO 27001 et les recommandations de l’ANSSI en matière de DevSecOps.

Pour aider les équipes à mettre en œuvre ces principes, Anthropic a publié un plugin gratuit pour Claude Code, qui fournit des conseils de sécurité directement dans l’IDE. Ce plugin s’inscrit dans le Cyber Verification Program, un programme qui offre aux défenseurs accrédités des outils renforcés. Entre avril et juillet 2026, les partenaires de ce programme ont déjà identifié au moins 129 000 vulnérabilités.

La menace symétrique pour les attaquants

Les mêmes capacités qui permettent de trouver des failles pour les corriger peuvent être utilisées par des acteurs malveillants. Le temps de latence entre la découverte d’une vulnérabilité et son exploitation pourrait se réduire considérablement. Les équipes de sécurité doivent donc accélérer leur cycle de patch et adopter une approche proactive. En pratique, cela signifie :

• Automatiser la veille sur les CVE et déployer les correctifs critiques en moins de 48 heures.
• Utiliser des scanners de code statique et dynamique à chaque commit.
• Segmenter les réseaux pour limiter l’impact d’une compromission initiale.
• Former les équipes aux nouvelles menaces liées à l’IA.

Implications pour les RSSI et équipes SOC en France

En France, l’ANSSI insiste depuis plusieurs années sur l’importance du patch management et de la défense en profondeur. Les résultats d’Anthropic confirment que ces recommandations sont plus que jamais d’actualité. Les RSSI doivent désormais intégrer la possibilité que des IA puissent découvrir des failles zero-day dans leurs systèmes. Il ne s’agit plus d’un scénario futuriste, mais d’une réalité documentée.

Concrètement, une équipe SOC pourrait recevoir des alertes de détection d’exploitation pour des failles encore inconnues. Il devient crucial de disposer de capacité d’analyse rapide et de plans de réponse aux incidents adaptés. La mise en place de honeypots et de sondes réseau peut aider à détecter les tentatives d’exploitation automatisées.

Conclusion : anticiper l’ère des exploits assistés par IA

La capacité de Claude à chaîner des exploits zero-click et one-click contre des systèmes aussi divers que Chrome, Android et Linux marque un tournant. Les vulnérabilités ont été corrigées, mais le message est clair : les attaquants potentiels peuvent désormais s’appuyer sur l’IA pour accélérer leurs campagnes. La chaîne d’exploitation assistée par IA n’est plus un concept théorique : c’est une démonstration pratique qui exige une réponse urgente et organisée de la part de toutes les organisations.

Pour les professionnels de la cybersécurité, l’heure est à l’action : renforcer les processus de patch management, adopter des outils de scan automatique dès le développement, surveiller les signaux faibles d’exploitation, et collaborer avec les programmes de divulgation responsable. La rapidité de correction devient un avantage concurrentiel face à des menaces qui évoluent aussi vite que les modèles d’IA.

En conclusion, si vous ne l’avez pas encore fait, mettez à jour Chrome vers la version 156, vérifiez que vos noyaux Linux sont patchés pour CVE-2026-98432, et sensibilisez vos équipes à la réalité des exploits assistés par IA. Le futur de la cybersécurité se joue aujourd’hui.