Краткий список того, что Claude взломал за последнее время. При этом у них самих плагин для VS code под MAC оказался с гигантской дырой, которую туда кто-то сознательно встроил. Взлом криптобиржи Binance на 6 ярдов думаю из той же корзинки. 1️⃣ Chrome — RCE в один клик V8 heap corruption → обход sandbox и ASLR через ROP → race condition в CacheStorage → use-after-free в FedCM. Запуск Calculator из стокового Chrome на macOS за секунды. 62 CVE (все critical/high), 13 побегов из sandbox. 2️⃣ Safari — обход same-origin policy Use-after-free в JavaScriptCore → обход Gigacage → уязвимость в IPC sandbox → отключение SOP перезаписью флага в памяти. Доступ к истории, cookies, почте и банку. Data-only атака без исполнения кода. Apple исправила. 3️⃣ Android — обход блокировки экрана Извлечение фото и личных данных с украденного телефона без разблокировки: обход запрета USB-передачи, авторизации сопряжения, проверки 6-значного кода и проверки содержимого файлов. Google устранил. 4️⃣ Windows — удалённый отказ в обслуживании Out-of-bounds read в QUIC в ядре Windows (CVE-2026-33096). Пара пакетов — и сервер падает и перезагружается. Миллионы уязвимых серверов в интернете. Найдено через бинарный анализ. 5️⃣ Linux — zero-click RCE UAF из-за race condition в сетевом стеке (multipath TCP). Обход KASLR → перехват control flow → команда от root. CVE-2026-98432, исправлено и забэкпортировано. Т.е. само наличие топовой LLM и железа ничего не гарантирует даже владельцу.