一句话看懂：Anthropic 于 10 月 27 日发布报告称，一个未公开的内部 Claude 研究模型仅凭初始提示，就自主发现漏洞并写出利用代码，在 Linux 内核上 53 分钟拿到 root 权限。这值得关注，因为它把大模型在攻防安全领域的实际能力摆到了台面上。
事件核心：发生了什么
根据 AIbase 转载的信息，Anthropic 在 10 月 27 日公布了一次内部安全测试：一个未披露的 Claude 研究模型在只给初始提示的情况下，独立定位漏洞、编写利用代码，并在 Chrome、Safari、Android、Windows 和 Linux 上发现缺陷，串成 5 条攻击链。所有漏洞均已报告厂商并完成修复。最受关注的是 Linux 案例：模型在内核网络栈中发现零点击远程代码执行漏洞 CVE-2026-98432，攻击目标是一台运行 Multipath TCP 监听服务的服务器，攻击者无需任何凭据，只要发送数据包即可获得 root shell。Anthropic 的测试显示整条链耗时 53 分钟，其中 48 分钟用于泄露内核指针，剩余 5 分钟执行命令。
为什么重要
对安全行业来说，这意味着漏洞挖掘的自动化和速度可能进入新的量级。过去需要资深研究员数天甚至数周完成的内核分析与利用链构造，在这个测试里被压缩到不足一小时。Chrome 方向一次提交给 Google 的报告产出 62 个严重或高危 CVE，包括 13 个沙箱逃逸和 21 个渲染进程控制漏洞，补丁随 Chrome 156 落地；Safari 攻击链绕过同源策略，恶意网页单击即可读取历史记录、Cookie 以及已登录会话中的邮件和银行数据，苹果当天修复；Windows 方向发现 HTTP/3（QUIC）内核越界读漏洞 CVE-2026-33096（评分 7.5），微软于 4 月发布补丁。需要强调的是，目前公开信息显示这只是 Anthropic 内部研究模型的测试结果，并非已上线产品，也不代表现有 Claude 商用模型具备同等能力。
对用户/开发者/创作者的影响
普通用户短期内不必恐慌，上述漏洞均已修复。但这类能力若能产品化，对企业安全团队意味着漏洞发现、补丁验证和红队测试的成本结构可能改变；对开发者来说，依赖公开 CVE 数据和自动化扫描的防御节奏需要提速。同时，模型能写利用代码也意味着攻击方可能获得更强的自动化工具，API 调用方和平台方需要更谨慎地设计滥用防护与访问控制。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 Anthropic 是否会将相关能力转化为对外可用的安全产品，还是维持在受限研究阶段；二是 Google、苹果、微软等厂商披露的漏洞修复节奏与协作机制是否会被重新审视；三是监管层面对具备自主攻击能力的大模型如何界定使用边界。这些问题的答案，比单次测试成绩更值得跟踪。
来源：AIbase
