we_are_coded.by CODE · Светът, декодиран
EN
Google

Дванайсет от 247-те поправки по сигурността в Chrome 155 носят подпис „assisted by Claude“, две от тях критични

Google Chrome Releases · събитието: 6 октомври 2026Сигурност

Google пусна Chrome 155 на 6 октомври с 247 поправки по сигурността, четири от тях критични. Дванайсет са докладвани от Xinyang Ge от Anthropic с помощта на Claude, две от OpenAI Codex Security. За атаки в реална среда бюлетинът не пише нищо.

Накратко
  • 6 октомври 2026: Chrome 155 излиза в стабилния канал с 247 поправки по сигурността, четири от тях с оценка Critical. Обновяването се разпространява през следващите дни и седмици.
  • Дванайсет поправки са докладвани от Xinyang Ge (Anthropic), „assisted by Claude“, между 24 и 30 септември: две критични и десет с оценка High. Две поправки с оценка High са от OpenAI Codex Security.
  • За нито една от 247-те Google не пише, че се ползва за атаки в реална среда. Chrome се обновява сам, новата версия тръгва след рестарт.
Проверено на12 октомври 2026Отговорен редакторЦветелин ИвановКак работимМетод · Корекции

Трийсети септември. Xinyang Ge от Anthropic докладва критичен бъг в Chrome, use after free в компонента Track, и в бюлетина до името стои „assisted by Claude“. На 6 октомври поправката е в стабилния Chrome 155. Шест дни.

Фактите: на 6 октомври 2026 г. Google пусна Chrome 155 в стабилния канал (155.0.8059.39/.40 за Windows и Mac и 155.0.8059.39 за Linux) с 247 поправки по сигурността; обновяването се разпространява през следващите дни и седмици. Четири от поправките са с оценка Critical, а 12 са докладвани от Xinyang Ge (Anthropic), „assisted by Claude“, между 24 и 30 септември: двете критични CVE-2026-106358 (use after free в Navigation) и CVE-2026-106347 (use after free в Track) и десет с оценка High, сред тях в V8, PDF, WebRTC и Media. Две поправки с оценка High, във V8 и в HTML, са докладвани от OpenAI Codex Security. 185 от поправките са докладвани от самия Google. В бюлетина няма споменат експлойт в реална среда. Google може да държи подробностите за бъговете затворени, докато повечето потребители не обновят.

Дванайсет реда с един и същ подпис в бюлетин от 247 поправки. И дванайсетте са use after free, грешка, при която програмата ползва памет, която вече е освободила. От четирите критични поправки в тази версия две са с Claude до името на изследователя, а една е на самия Google.

Колко от работата е на човека и колко на модела, бюлетинът не казва. Пише „assisted by“, тоест с помощта на. Още два реда носят името Xinyang Ge без Anthropic и Claude до него, сред тях и трета критична поправка. Тях не ги броим към Claude, защото и Google не ги отбелязва така.

Дванайсет реда в бюлетина на Google, и на всеки пише „assisted by Claude“.

В същия списък има и две поправки с подпис OpenAI Codex Security, във V8 и в HTML. Anthropic и OpenAI в един бюлетин на Google. Останалото е по-познато: 185 от поправките, близо три от всеки четири, са докладвани от самия Google.

Спешност този път няма. За нито една от 247-те Google не пише, че се ползва за атаки, а Chrome се обновява сам, стига да го рестартираш.

Дали е посока, ще каже едно число: колко реда с „assisted by“ ще има в следващия голям бюлетин на Chrome, а те се броят лесно.

Визуалът към статията е генериран код-арт, без чужди изображения.
Последвай ниFacebookLinkedIn
Официални първоизточници
→Google Chrome Releases - Stable Channel Update for Desktop (CVE-2026-106358, CVE-2026-106347), 06.10.2026→Google Chrome Help - Update Google Chrome (Computer)
Оригинал: https://wearecoded.com/articles/chrome-155-247-popravki-claude.html
СподелиFacebookXLinkedInTelegramWhatsApp
← Обратно към всички новини