Anthropic 内部 Claude 研究模型在五大系统发现漏洞并串联 5 …
本条为 AI 依据下方公开信源自动整理生成的摘要，不构成转载，可能存在偏差，请以原文为准。整理者：贝果科技 AI 资讯助手。
本条选题由第三方线索发现；线索方提供的摘要未被采用，本页内容依据下方信源整理。线索来源：AIHOT
全文梳理
AI 摘要依据下方信源原文自动整理，非原文转载自主挖掘漏洞
Anthropic于10月27日发布研究报告，披露其使用未公开的内部Claude研究模型，在Chrome、Safari、Android、Windows和Linux系统中发现漏洞。该模型在获得初始提示后，能够自主定位漏洞并编写利用代码，将多个漏洞串联成5条可运行攻击链。所有漏洞均按协调披露流程报告给厂商并得到修复。这一做法与传统的漏洞挖掘方式不同，模型不仅识别单个缺陷，还能构建完整的攻击路径，展示了自动化漏洞研究的潜力。
Chrome漏洞详情
在Chrome方面，报告产生了62个严重或高危CVE，其中包含13个沙箱逃逸和21个渲染进程漏洞。这些修复随Chrome 156版本发布。模型在macOS默认环境下，数秒内便通过概念验证打开了计算器，证明了漏洞的可利用性。与以往依赖人工分析相比，模型在短时间内系统性地梳理出大量高危漏洞，并自动生成利用代码，显著提升了漏洞发现的效率。
Safari与Android案例
针对Safari，模型发现的漏洞链能够绕过同源策略，读取已登录账号的数据。苹果在同日确认并发布了Safari修复。Android方面的攻击需要物理接触，可在Pixel 9锁屏状态下通过USB获取照片。这些案例显示了模型在不同平台上的适应能力，但Android攻击的物理接触要求限制了远程利用的可能性。
Windows与Linux漏洞
Windows漏洞CVE-2026-33096评分为7.5，微软于2026年4月发布补丁。Linux漏洞CVE-2026-98432可无凭据获得root shell，验证过程耗时53分钟，其中48分钟用于泄露内核指针。这些漏洞的发现和验证过程体现了模型在复杂环境中的持久性，但Linux验证耗时较长，表明某些场景下仍需较长时间。对读者而言，这意味着自动化漏洞研究正逐步覆盖多平台，但实际利用仍受环境与时间因素制约。
为什么值得看
模型自主挖洞并写出可用利用代码，已从辅助工具走向能独立完成漏洞发现与串联的攻击面研究。
信源1 家
关键事实
Anthropic 通过一个未公开发布的内部 Claude 研究模型在 Chrome、Safari、Android、Windows 和 Linux 中发现漏洞，并串联出 5 条可实际运行的攻击链。[1]
Chrome 相关报告共产生 62 个严重或高危 CVE，包括 13 个沙箱逃逸漏洞和 21 个可控制网页渲染进程的漏洞，修复随 Chrome 156 发布。[1]
Safari 漏洞链可绕过同源策略，让恶意网站读取用户已登录账号的数据，苹果已在同日确认并发布修复。[1]
Windows 漏洞 CVE-2026-33096 评分 7.5，攻击者无需认证或用户交互即可让响应 HTTP/3 请求的服务器崩溃，微软于 2026 年 4 月发布补丁。[1]
Linux 漏洞 CVE-2026-98432 针对运行多路径 TCP 监听器的服务器，发送数据包即可在无凭据情况下获得 root shell，验证共耗时 53 分钟。[1]
相关 · 模型
本页内容由 AI 自动聚合公开信源生成，仅供了解行业动态参考，不构成任何投资或决策建议。如需引用请以原文出处为准。