Da bo UI spremenila hekanje, je bila dolga leta predvsem napoved. Ta teden so se dokazi preselili v varnostne evidence samih proizvajalcev programske opreme. Anthropicova skupina Frontier Red Team je 27. oktobra sporočila, da je neobjavljeni interni raziskovalni model Claude sestavil pet delujočih verig napadov na razširjeno programsko opremo: napad z enim klikom, ki izvede kodo zunaj Chromovega peskovnika; napad na Safari, ki prebere uporabnikove podatke z drugih spletnih strani; prenos fotografij z zaklenjenega telefona Android; oddaljeno sesutje strežnikov Windows, ki odgovarjajo na zahteve HTTP/3; ter napad brez klika, ki prevzame popoln nadzor nad strežniki Linux s poslušalcem multipath TCP. Anthropic pravi, da je vse napake prijavil proizvajalcem in da so odpravljene. [1]

Del tega je mogoče neodvisno preveriti. Googlovi zapisi ob izidu Chroma 156 (20. oktober, 353 varnostnih popravkov) več kritičnih in zelo resnih napak pripisujejo »Xinyang Ge (Anthropic), ob pomoči Clauda«, druge pa »OpenAI Codex Security«. [2] Teden dni pozneje je naslednja posodobitev Chroma odpravila še 52 napak, od tega štiri kritične. SecurityWeek opaža, da je bila večina napak, za katere ni bilo nagrade, odkrita interno ali s pomočjo UI. [3] Ameriška nacionalna baza ranljivosti NVD napako v Linuxu, ki jo navaja Anthropic (CVE-2026-98432), vodi kot napako »use-after-free« v jedru, ki je v stabilnih različicah že odpravljena. Napako v sistemu Windows (CVE-2026-33096) vodi kot branje zunaj meja v HTTP.sys, s katerim lahko napadalec prek omrežja sesuje računalnik; zapis je bil objavljen aprila 2026. [4][5]

Drugih delov ni mogoče preveriti. Anthropic pravi, da je model verige napadov napisal »po začetnih navodilih«. Kot opozarja indijski MediaNama, podjetje ne navede imena modela, ne pove, koliko poskusov in računske moči je bilo potrebnih, niti ne poroča, kje je model spodletel. [1][6] Javni zapis o napaki v Linuxu multipath TCP ne omenja, zato vseh podrobnosti Anthropicovega opisa ni mogoče povezati z njim. Številka 62 ranljivosti v Chromu je Anthropicovo lastno štetje. [1][4]

Podobna orodja uporabljajo tudi napadalci. Po poročanju avstralskega iTnews varnostno podjetje CrowdStrike trdi, da je skupina, povezana s Kitajsko, ki jo imenuje VAPOR PANDA, uporabljala ARTEX, odprtokodno ogrodje, ki hekerska orodja poveže z modeli, kot je DeepSeek. Po navedbah CrowdStrika je skupina od 17. oktobra v manj kot dveh tednih napadla več kot 200 organizacij in potrjeno vdrla v devet. Navodila je v mandarinščini dajal človek. Raziskovalec Googlove skupine Threat Intelligence Group je kampanjo označil za »opozorilni strel« in dodal, da »ni dokazov«, da popolnoma samostojno hekanje že obstaja. [7] Pripis napada izhaja od varnostnih podjetij, potrdila ga ni nobena vlada.