Pesquisador da Anthropic assina 1 em cada 10 falhas corrigidas no Chrome em outubro

Levantamento da ActuIA mostra que 72 das 731 falhas de segurança corrigidas no Chrome em outubro de 2026 foram creditadas a um pesquisador da Anthropic ou à empresa. A correção levou, em mediana, 12 dias.

Em 27 de outubro de 2026, o Google publicou uma atualização de segurança do Chrome que corrigiu 52 vulnerabilidades. Dezoito delas, mais de uma em cada três, foram creditadas a Xinyang Ge, pesquisador da Anthropic, ou à própria empresa. No mesmo dia, a Anthropic publicou um texto de sua equipe Frontier Red Team (o time que testa os próprios modelos contra cenários de ataque reais), assinado por sete pessoas, entre elas Xinyang Ge.

O texto da Anthropic descreve um modelo de pesquisa interno, que não é vendido como produto, como autor de cadeias de ataque completas contra Chrome, Safari, Android e Linux, além de uma falha de negação de serviço (DoS, quando o sistema trava ou fica indisponível) no Windows. A empresa afirma que, até a versão 156 do Chrome, "62 CVEs foram atribuídas e corrigidas". CVE é o identificador padrão de uma vulnerabilidade de segurança, usado por toda a indústria para rastrear e citar a mesma falha.

Um em cada dez boletins de outubro, mas a proporção varia muito

A ActuIA levantou os onze boletins de segurança do Chrome para computador publicados pelo Google entre 15 de setembro e 29 de outubro de 2026. Das 929 falhas listadas no período, 77 citam Xinyang Ge ou a Anthropic. Olhando só para outubro, foram sete atualizações (dias 1, 6, 13, 15, 20, 27 e 29), com 731 falhas no total e 72 creditadas à dupla, cerca de uma em cada dez.

A proporção não é constante. Ela cai nas duas atualizações que mudaram a versão principal do navegador e sobe nos remendos intermediários, que corrigem problemas pontuais entre uma versão e outra:

Para quem decide quando atualizar o parque de máquinas, o padrão é claro: a atualização de versão parece mais tranquila, mas os remendos intermediários concentram boa parte das falhas achadas por ferramentas de IA, inclusive da OpenAI, cujo Codex Security (uma ferramenta de auditoria automática de código) aparece em 15 linhas do mesmo levantamento, um total à parte das 77 creditadas à Anthropic.

Quase tudo tem um nome só, e nenhuma falha pagou recompensa

Das 77 falhas creditadas à Anthropic ou a Xinyang Ge, 49 citam só "Xinyang Ge", 26 citam "Xinyang Ge (Anthropic), assisted by Claude" e duas citam "Anthropic and Ada Logics", uma consultoria de segurança. Dezoito são classificadas como críticas e 59 como altas, nenhuma média ou baixa, o que bate com o que a Anthropic descreve no próprio texto.

Na coluna de recompensa dos boletins do Chrome, todas as 77 aparecem como "N/A" ou "TBD" (a determinar). O mesmo vale para as 15 linhas creditadas à OpenAI Codex Security. Até 29 de outubro, nenhuma das duas empresas havia recebido pagamento pelo programa de recompensas por bugs (bug bounty) do Chrome por essas falhas especificamente.

A conta de 62 CVEs da Anthropic não fecha com o levantamento público

O número que a Anthropic divulga, 62 CVEs corrigidas até o Chrome 156, não bate de forma direta com o que dá para contar nos boletins públicos. Na data de lançamento do Chrome 156, em 20 de outubro, a contagem da ActuIA chegava a 55 falhas creditadas. Em 27 de outubro, dia da publicação do texto da Anthropic, o total já era 73. O número de 62 fica entre as duas marcas.

A Anthropic não publica a lista de suas 62 CVEs, e o Google menciona Claude explicitamente em só 26 das 77 linhas. Sem essa lista, não dá para cruzar item a item o que a empresa reivindica com o que o Google credita publicamente. Google escreve nos boletins, incluindo o de 27 de outubro, que o acesso aos detalhes de uma falha pode continuar restrito até que a maioria dos usuários tenha recebido a correção, o que também limita a verificação independente enquanto o patch não se espalha.

Fora do Chrome, as falhas citadas já tinham sido corrigidas há meses

As referências que a Anthropic dá para Windows, Linux e Apple apontam para correções publicadas bem antes do texto sair. A falha de Windows, CVE-2026-33096, foi corrigida no Patch Tuesday (o ciclo mensal de atualizações de segurança da Microsoft) de 14 de abril de 2026. Ela afeta o driver HTTP.sys e permite negação de serviço remota sem autenticação, com pontuação CVSS (a métrica padrão de severidade, de 0 a 10) de 7,5 segundo a Tenable. A Anthropic estima "vários milhões" de servidores expostos.

A falha do kernel Linux, CVE-2026-98432, foi publicada em 15 de outubro com pontuação 9,8 e corrigida em todas as branches estáveis mantidas, segundo a própria Anthropic. O boletim da Apple citado no texto é de iOS e iPadOS 26.5.2, lançados em 29 de junho: ele credita uma falha de WebKit a outros dois colaboradores do mesmo relatório da Anthropic, além de creditar várias falhas à OpenAI Codex Security. Para Android, a Anthropic só escreve que o problema foi "tratado pelo Google", sem número de CVE.

Doze dias de mediana entre o aviso e a correção

Para as 77 falhas de Chrome, a ActuIA calculou o intervalo entre a data do relato e a publicação do boletim que corrige a falha: mediana de 12 dias, variando de 3 a 41. Em outubro, nenhuma das atualizações de segurança ficou mais de sete dias sem uma próxima.

Isso tem uma consequência direta para quem mantém Chrome ou Chromium em produção, seja em navegador corporativo, em aplicação Electron ou em automação com Chrome headless: uma frota que levasse duas semanas para aplicar uma versão nova já estava, por definição, pelo menos uma atualização atrasada. A versão a exigir em 29 de outubro era 156.0.8078.79 no Linux e 156.0.8078.79 ou 156.0.8078.80 no Windows e no Mac.

A Anthropic dá 90 dias para o fornecedor corrigir antes de considerar a falha madura para divulgação, e mais 45 dias depois disso antes de publicar detalhes que vão além do aviso de segurança original. O texto da empresa recomenda que times de desenvolvimento rodem análise de código a cada pull request (a revisão antes de juntar um código novo ao projeto principal), e trata revisar o próprio código como algo mais importante do que nunca.

O que fica em aberto

Do lado do Google, metade dessas falhas foi corrigida em menos de duas semanas após o relato. Resta a cada empresa que usa Chrome ou Chromium o tempo de aplicar esse patch, e esse intervalo não aparece em nenhum dos dois levantamentos.

Também fica sem resposta pública a lista exata das 62 CVEs que a Anthropic reivindica, o valor de qualquer recompensa futura por essas 77 falhas e se o mesmo modelo interno vai continuar sendo usado contra outros alvos além de Chrome, Safari, Android e Linux. Por ora, o que dá para cravar é a proporção: cerca de uma em cada dez falhas corrigidas no Chrome em outubro passou primeiro pelas mãos (ou pelo modelo) da Anthropic.

Fonte: ActuIA