Anthropic 报告：内部 Claude 研究模型自主挖出多平台漏洞并串联成 5 条攻击链

Anthropic报告：内部Claude模型自主挖出多平台漏洞，串成5条攻击链

Anthropic 于 10 月 27 日发布研究报告，称其一个未公开发布的内部 Claude 研究模型在研究人员给出初始提示后，自主在 Chrome、Safari、Android、Windows 和 Linux 中发现漏洞，并串联成 5 条可运行的攻击链，相关漏洞均已按协调披露流程报告厂商并修复。其中 Chrome 共产生 62 个严重或高危 CVE（含 13 个沙箱逃逸漏洞），修复随 Chrome 156 发布；Linux 漏洞 CVE-2026-98432 针对运行多路径 TCP 监听器的服务器，攻击者无需凭据即可获得 root shell，Anthropic 称验证耗时约 53 分钟。Android 攻击需物理接触设备，可在 Pixel 9 锁屏状态下经 USB 提取照片等数据；Windows 漏洞 CVE-2026-33096（评分 7.5）可让响应 HTTP/3 请求的服务器被远程反复崩溃，微软已于 2026 年 4 月发布补丁。需要注意，模型的自主执行程度与耗时等细节目前主要来自 Anthropic 单方描述，CVE 编号与修复情况则可经厂商渠道复核。

rss · IT之家 · 10月28日 22:35

「为何现在值得注意」 报告发布仅一两天，其中 CVE 编号与补丁（如 Chrome 156、微软 2026 年 4 月补丁）可独立复核，意味着「AI 自主发现并利用真实漏洞」出现了有修复记录可查的实例。但所用模型尚未公开发布，其自主程度仍属厂商单方宣称，对普通用户当前的 AI 使用方式没有直接影响。

「可做角度」 可做角度：逐条对照这 5 条攻击链，分清哪些环节有 CVE 编号、补丁版本等可复核证据，哪些环节（如「自主定位漏洞」「53 分钟拿 root」）目前只是 Anthropic 的自述，借此讲清普通读者该如何判断一条 AI 安全新闻的证据强度，并落到及时更新浏览器和系统这一已确认有效的防护动作上。

查看原文 ↗