we_are_coded.by CODE · Светът, декодиран
EN

Google · браузъри

Дванайсет от 247-те поправки по сигурността в Chrome 155 носят подпис „assisted by Claude“, две от тях критични

Google пусна Chrome 155 на 6 октомври с 247 поправки по сигурността, четири от тях критични. Дванайсет са докладвани от Xinyang Ge от Anthropic с помощта на Claude, две от OpenAI Codex Security. За атаки в реална среда бюлетинът не пише нищо.

Източник
Google Chrome Releases
Публикувано
Събитието
Проверено на
Отговорен редактор
Цветелин Иванов
Как работим
МетодКорекции

Трийсети септември. Xinyang Ge от Anthropic докладва критичен бъг в Chrome, use after free в компонента Track, и в бюлетина до името стои „assisted by Claude“. На 6 октомври поправката е в стабилния Chrome 155. Шест дни.

Факт

Фактите: на 6 октомври 2026 г. Google пусна Chrome 155 в стабилния канал (155.0.8059.39/.40 за Windows и Mac и 155.0.8059.39 за Linux) с 247 поправки по сигурността; обновяването се разпространява през следващите дни и седмици. Четири от поправките са с оценка Critical, а 12 са докладвани от Xinyang Ge (Anthropic), „assisted by Claude“, между 24 и 30 септември: двете критични CVE-2026-106358 (use after free в Navigation) и CVE-2026-106347 (use after free в Track) и десет с оценка High, сред тях в V8, PDF, WebRTC и Media. Две поправки с оценка High, във V8 и в HTML, са докладвани от OpenAI Codex Security. 185 от поправките са докладвани от самия Google. В бюлетина няма споменат експлойт в реална среда. Google може да държи подробностите за бъговете затворени, докато повечето потребители не обновят.

Дванайсет реда с един и същ подпис в бюлетин от 247 поправки. И дванайсетте са use after free, грешка, при която програмата ползва памет, която вече е освободила. От четирите критични поправки в тази версия две са с Claude до името на изследователя, а една е на самия Google.

Колко от работата е на човека и колко на модела, бюлетинът не казва. Пише „assisted by“, тоест с помощта на. Още два реда носят името Xinyang Ge без Anthropic и Claude до него, сред тях и трета критична поправка. Тях не ги броим към Claude, защото и Google не ги отбелязва така.

Дванайсет реда в бюлетина на Google, и на всеки пише „assisted by Claude“.

В същия списък има и две поправки с подпис OpenAI Codex Security, във V8 и в HTML. Anthropic и OpenAI в един бюлетин на Google. Останалото е по-познато: 185 от поправките, близо три от всеки четири, са докладвани от самия Google.

Спешност този път няма. За нито една от 247-те Google не пише, че се ползва за атаки, а Chrome се обновява сам, стига да го рестартираш.

Дали е посока, ще каже едно число: колко реда с „assisted by“ ще има в следващия голям бюлетин на Chrome, а те се броят лесно.

Визуалът към статията е генериран код-арт, без чужди изображения.