Beveiligingsonderzoeker Xinyang Ge vond met AI-chatbot Claude meerdere kritieke lekken in Google Chrome, die nu zijn verholpen in update 156.0.8078.73/.74.
Een beveiligingsonderzoeker van het AI-bedrijf Anthropic heeft opnieuw kritieke kwetsbaarheden in Google Chrome ontdekt met behulp van de chatbot Claude. De gevonden lekken maken het mogelijk voor aanvallers om schadelijke code uit te voeren op systemen van kwetsbare gebruikers, bijvoorbeeld door het bezoeken van een gehackte of malafide website of het tonen van een besmette advertentie.
In de meest recente update van Google Chrome zijn in totaal 52 kwetsbaarheden opgelost, waarvan vier als kritiek zijn aangemerkt. Alle vier deze kritieke problemen zijn gemeld door Anthropic-onderzoeker Xinyang Ge. Bij twee van deze lekken is expliciet vermeld dat ze met ondersteuning van Claude zijn gevonden. In deze patchronde zijn in totaal zes kwetsbaarheden toegeschreven aan Ge met de omschrijving 'assisted by Claude'.
De afgelopen weken heeft Ge meerdere kritieke lekken in Chrome aan Google gerapporteerd, waarbij hij eveneens gebruikmaakte van Claude. Google gaf eerder dit jaar aan dat AI een belangrijke rol speelt bij het identificeren van het grote aantal beveiligingsproblemen dat in 2026 in de browser is ontdekt. Vanwege het toenemende aantal kwetsbaarheden en het risico op snelle exploitatie test Google nu het uitbrengen van twee beveiligingsupdates per week.
De update naar Google Chrome versie 156.0.8078.73/.74 is beschikbaar voor macOS en Windows. Voor Linux is versie 156.0.8078.73 uitgebracht. De meeste systemen zullen automatisch updaten, maar dit kan enkele dagen duren. Gebruikers die de update direct willen installeren, kunnen een handmatige controle uitvoeren. Voor Microsoft Edge, dat ook op Chromium is gebaseerd, is nog geen update beschikbaar.
