← 返回 Sardaana AI
Anthropic：未发布的 Claude 模型在 Chrome、Safari、Android、Windows 和 Linux 中发现严重漏洞
Anthropic 的 Frontier Red Team 称，一款内部研究模型针对主流浏览器和操作系统构建了五条可运行的攻击链。均已按协同披露报告；仅 Google 就为 Chrome 修补了 62 个 CVE。
2026 年 10 月 27 日，Anthropic 的 Frontier Red Team 发布报告称，其使用一款尚未发布的内部研究模型，在广泛使用的浏览器和操作系统中发现严重漏洞，并在「很少或无需用户交互」的情况下将其串成可运行的攻击链。公司表示，每个问题均已按协同漏洞披露规则报告给厂商（90 天修复期，再加 45 天后才可讨论更多细节）。
五条已披露链路（概要）
- Chrome： 多漏洞链路可在用户访问恶意页面后于浏览器沙箱外执行代码。Anthropic 称 Google 已在 Chrome 156 中分配并修补 62 个 CVE（严重或高危），其中包括 13 次沙箱逃逸。
- Safari： 可绕过同源策略、访问用户已登录其他站点数据的链路。Anthropic 称 Apple 已发布修复。
- Android： 在 Anthropic 对锁定 Pixel 9 的测试中，串联漏洞可通过 USB 抽取个人数据。Anthropic 称 Google 已处理。
- Windows： 原生 HTTP/3（QUIC）栈中可远程触发的缺陷，可导致监听服务器崩溃；Microsoft 分配了 CVE-2026-33096。
- Linux： multipath TCP 路径中的竞态条件；Anthropic 称可在无凭证情况下以 root 远程执行代码；已以上游 CVE-2026-98432 修补并回移植到受维护内核。
背景与局限
Anthropic 将此项工作视为前沿模型已能在有限人工提示下发现并组合多个漏洞、形成经验证利用的证据，并敦促防御方扫描自有代码（包括在拉取请求阶段）。公开帖文描述结果与厂商状态，并未向外界公布逐步攻击配方。标题数字以下的细节来自 Anthropic 自身声明，本文未独立复测。