Exploit zero-click Claude : comment l’IA d’Anthropic a contourné Chrome, Android et Linux

Le 27 octobre 2026, Anthropic a levé un coin du voile sur les capacités offensives de son modèle Claude, encore non publié. Ce dernier a réussi à enchaîner des exploits zero-click et one-click pour compromettre Chrome, Safari, Android, Windows et Linux. Selon les équipes de sécurité d’Anthropic, plusieurs chaînes d’exploitation ont fonctionné sans aucune interaction de l’utilisateur. Les vulnérabilités découvertes ont été signalées aux éditeurs avant publication. Ce constat interroge : sommes-nous prêts à faire face à des attaques pilotées par l’IA ?

Les exploits zero-click réalisés par Claude démontrent une avancée significative dans l’automatisation des tests de pénétration, mais aussi une menace potentielle pour les entreprises qui tardent à corriger leurs systèmes. Ce décryptage technique vous propose une analyse détaillée des chaînes d’exploitation, des leçons à en tirer et des actions concrètes pour renforcer votre cybersécurité en 2026.

Comment Claude a contourné Chrome - la chaîne la plus emblématique

La chaîne d’attaque contre Chrome est sans doute la plus frappante. Après une unique requête, Claude a produit un exploit fonctionnel capable d’exécuter du code en dehors du sandbox du navigateur. Le proof of concept ouvrait l’application Calculatrice sur macOS quelques secondes après le chargement d’une page web.

Les étapes de la chaîne d’exploitation

1. Corruption de la mémoire du moteur V8 : Claude a d’abord identifié une vulnérabilité dans le moteur JavaScript de Chrome. La faille a permis de corrompre la mémoire du tas (heap).
2. Échappement du sandbox mémoire V8 : Une seconde faille a donné la possibilité de contourner l’ASLR (Address Space Layout Randomization) et de sortir du sandbox mémoire de V8.
3. Remontée d’informations via CacheStorage : Une race condition dans CacheStorage a permis d’apprendre la disposition mémoire du processus privilégié du navigateur.
4. Saut final hors du sandbox : Un use-after-free dans FedCM (federated sign-in) a fourni le dernier maillon pour s’extraire totalement du sandbox.

Google a attribué 62 CVE à cette série de vulnérabilités, toutes corrigées dans Chrome 156. Parmi elles, treize étaient des sandbox escapes. Cela illustre la complexité des navigateurs modernes, où une seule chaîne peut combiner des bugs de natures très différentes.

« L’approche de Claude, combinant des scans parallèles et une analyse logique, a permis de trouver et d’enchaîner des failles que des équipes humaines auraient mises des semaines à découvrir. » - extrait du rapport du Frontier Red Team d’Anthropic.

Android et Linux : des exploits zero-click préoccupants

Les attaques zero-click sont particulièrement redoutables car elles ne nécessitent aucune action de la victime. Claude en a démontré plusieurs, notamment sur Android et Linux.

Android : extraction de données depuis un téléphone verrouillé

Claude a réussi à extraire des photos et données personnelles d’un Google Pixel 9 verrouillé en enchaînant trois failles :

• Saut du blocage des données USB (USB data block)
• Contournement du contrôle d’autorisation de pairage
• Suppression de la vérification du code à six chiffres

Un chemin de repli a ensuite envoyé les octets bruts des fichiers via USB. Google a corrigé le problème sans délai. Pour une entreprise française utilisant des terminaux Android pour ses collaborateurs, cette démonstration souligne l’importance de chiffrer les données au repos et de limiter les accès physiques.

Linux : prise de contrôle à distance en racine sans clic

Le cas Linux est le plus sérieux. Claude a construit un exploit zero-click pour les serveurs exposant un listener multipath TCP (MPTCP). Un attaquant distant, sans aucun accès, peut exécuter des commandes en tant que root. La cause racine est une race condition menant à un use-after-free dans le noyau.

L’exploit se déroule en deux temps :

1. Fuite d’adresse noyau pour contourner KASLR (48 minutes dans le test).
2. Écriture d’un pointeur de callback et exécution d’une commande shell (5 minutes supplémentaires).

Une tentative échouée ne fait pas planter le système, ce qui permet à l’attaquant de recommencer indéfiniment. La vulnérabilité est suivie sous la CVE-2026-98432 et corrigée dans tous les noyaux stables maintenus.

# Vérifier si le service multipath TCP est actif sur votre serveur
sudo ss -tlnp | grep -i mptcp
# Si une ligne apparaît, le service est exposé. Appliquer le dernier noyau.

Leçons des équipes d’Anthropic pour la cyberdéfense

Les ingénieurs d’Anthropic tirent deux enseignements principaux de ces expériences :

« Exécuter de nombreux agents de scan en parallèle permet de détecter beaucoup plus de bogues. »

« Les équipes devraient scanner le code au moment de la pull request pour éviter que de nouvelles vulnérabilités ne s’ajoutent à l’arriéré. »

Anthropic a d’ailleurs publié un plugin de guidance de sécurité gratuit pour Claude Code, conçu pour intégrer ces scans dans le cycle de développement. Notre article sur les fuites de code via les assistants de codage IA détaille ces risques de fuite.

Ces leçons sont directement applicables aux environnements professionnels. En France, l’ANSSI recommande une approche équivalente dans son guide de sécurisation des développements (RGPD et ISO 27001). L’automatisation des tests de sécurité devient une nécessité face à l’accélération des découvertes par IA.

Quelles implications pour les entreprises françaises ?

Les exploits zero-click de Claude ont un impact direct sur le tissu économique français. Selon une estimation d’Anthropic, plusieurs millions de serveurs dans le monde exposent le service HTTP/3 vulnérable à la faille QUIC (CVE-2026-33096). De nombreuses entreprises françaises utilisent des terminaux Android, des navigateurs Chrome et des serveurs Linux - tous concernés.

Exemple concret : une banque française

Imaginons une banque de détail utilisant des tablettes Android pour ses conseillers terrain. Ces appareils, même verrouillés, pourraient voir leurs données extraites via l’exploit Android de Claude. Sans correctif déployé, les données financières des clients seraient exposées. La banque doit donc :

• appliquer les mises à jour Android hebdomadaires,
• chiffrer le stockage local,
• segmenter les accès USB.

De même, un hébergeur français utilisant des serveurs Linux avec MPTCP activé (pour des réseaux haute performance) serait vulnérable à une prise de contrôle à distance. Le correctif noyau doit être déployé sans délai, et les services exposés doivent être configurés pour refuser le trafic non autorisé.

Renforcer sa posture face aux exploits pilotés par l’IA - 5 actions prioritaires

Pour faire face à cette nouvelle menace, nous vous proposons un plan d’action concret, inspiré des recommandations d’Anthropic et des bonnes pratiques de l’ANSSI :

1. Automatiser le déploiement des correctifs critiques - Utilisez un outil de gestion des patchs (comme WSUS ou Spacewalk) pour appliquer les mises à jour de sécurité en moins de 48 heures.
2. Mettre en place une surveillance en temps réel (SOC) - Intégrez des flux de Threat Intelligence, comme ceux que partagent 16 000 SOCs, pour détecter les tentatives d’exploitation connues.
3. Utiliser des outils d’analyse de code à chaque pull request - Adoptez un plugin comme celui de Claude Code (attention au SEO poisoning par fausses installations), ou des alternatives open source, pour détecter les vulnérabilités avant qu’elles ne s’accumulent.
4. Former les équipes aux nouvelles menaces IA - Organisez des ateliers sur les chaînes d’exploitation zero-click et les bonnes pratiques de développement sécurisé.
5. Auditer régulièrement les chaînes d’exposition - Cartographiez vos services exposés (navigateurs, terminaux mobiles, serveurs) et vérifiez qu’ils sont à jour. Utilisez des scanners comme OpenVAS ou Qualys.

Tableau récapitulatif des exploits découverts par Claude

« L’ère des attaques automatisées par IA ne fait que commencer. Les entreprises doivent investir dans la détection précoce et la réactivité. » - Expert en cybersécurité, cabinet français.

Conclusion : l’IA, un accélérateur de menaces et de défenses

Les exploits zero-click de Claude d’Anthropic marquent un tournant dans la cybersécurité. Des compétences autrefois réservées à quelques équipes d’experts sont aujourd’hui accessibles avec une assistance minimale. Cette démonstration montre que l’intelligence artificielle peut être une arme à double tranchant : elle permet aux défenseurs d’automatiser la recherche de failles, mais expose aussi à des fuites massives via les agents de codage IA, et offre aux attaquants des outils redoutables.

En tant que professionnels de la sécurité, vous devez intégrer ces nouvelles réalités dans votre stratégie. Patcher rapidement, scanner votre code en continu, et surveiller les alertes de sécurité sont devenus des impératifs. Les entreprises françaises, en particulier celles soumises au RGPD ou aux directives ANSSI, gagneront à adopter une approche proactive.

La question n’est plus de savoir si une attaque zero-click viendra, mais quand. En préparant votre organisation dès aujourd’hui, vous réduisez considérablement la fenêtre d’exposition. Les exploits zero-click de Claude ne sont que le début d’une nouvelle ère - soyez prêts.