快速了解本文
Anthropic披露Claude模型自主发现五大主流平台安全漏洞并构建攻击链。
相关漏洞已按协调披露流程提交给各厂商并完成修复，包括Chrome和Safari。
研究标志AI在网络安全领域的能力已从辅助分析向自主实战探索演进。
本摘要由 AI 辅助整理，请以正文内容为准。
10月27日，Anthropic发布研究报告，披露其通过内部未公开发布的Claude研究模型，在Chrome、Safari、Android、Windows和Linux五大主流平台中自主发现安全漏洞，并成功串联出5条可实际运行的攻击链。报告指出，相关漏洞均已按协调披露流程提交给各厂商并完成修复。
01浏览器与移动端漏洞挖掘
在Chrome方面，Claude共产生62个严重或高危CVE，包括13个沙箱逃逸漏洞和21个可控制网页渲染进程的漏洞，相关修复已随Chrome 156发布。概念验证显示，该攻击可在页面加载后数秒内，于macOS默认安装环境中直接打开计算器应用。
针对Safari，Claude构建了一条“一次点击”攻击链，能够绕过同源策略，使恶意网页访问其他网站的历史记录、Cookie及敏感信息。苹果已在同日确认并发布修复。
在Android端，该模型针对Pixel 9手机发现了一条利用USB相关缺陷的攻击链，可在设备锁屏状态下通过物理接触提取照片等个人数据。谷歌表示已处理该问题。
02服务器与系统级零点击攻击
在Windows系统中，Claude发现了追踪编号为CVE-2026-33096的漏洞（评分7.5）。攻击者无需认证或用户交互，即可让响应HTTP/3请求的服务器崩溃。微软已于2026年4月发布补丁。
在Linux系统中，Claude发现了针对运行多路径TCP监听器服务器的零点击远程代码执行漏洞CVE-2026-98432。攻击者仅需发送数据包，即可在无凭据情况下获得root shell。Anthropic验证该漏洞共耗时53分钟，其中48分钟用于泄露内核指针，5分钟执行命令。
03从辅助分析向自主实战演进
研究团队强调，在研究人员给出初始提示后，Claude能够自主定位漏洞并编写利用代码，甚至将多个漏洞串联形成完整攻击链。这标志着AI模型在网络安全攻防领域的能力，已从辅助编写代码和分析向自主实战探索演进。