Anthropic 报告：Claude 研究模型发现多平台漏洞，串联 5 条攻击链

一句话看懂：Anthropic 于 2026 年 10 月 27 日发布研究报告，称其内部未公开的 Claude 研究模型在 Chrome、Safari、Android、Windows 和 Linux 中发现漏洞，并串联出 5 条可实际运行的攻击链。相关漏洞已按协调披露流程报告厂商并修复，其中最受关注的是 Chrome 的 62 个严重或高危 CVE。

事件核心：发生了什么

据 IT之家报道，Anthropic 使用一个未公开发布的内部 Claude 研究模型进行漏洞挖掘。在研究人员给出初始提示后，该模型能自主定位漏洞并编写利用代码。具体成果包括：Chrome 方面提交 62 个严重或高危 CVE，含 13 个沙箱逃逸和 21 个可控制渲染进程的漏洞，修复随 Chrome 156 发布；Safari 漏洞链可绕过同源策略，苹果同日确认并修复；Android 攻击需物理接触设备，可在 Pixel 9 锁屏状态下通过 USB 提取照片；Windows 方面发现 CVE-2026-33096（评分 7.5），微软于 2026 年 4 月发布补丁；Linux 漏洞 CVE-2026-98432 可零点击获取 root shell，验证耗时 53 分钟。Anthropic 还公布了 5 条串联多个漏洞的攻击链，涉及代码执行、数据窃取、远程崩溃和权限提升。

为什么重要

这展示了 AI 大模型在安全研究中的实际能力边界：从辅助分析走向自主发现和利用。对安全行业而言，漏洞挖掘的效率可能显著提升，但同时也意味着攻击面被 AI 加速发现的风险。目前公开信息显示，这些漏洞均已修复，且研究模型未对外发布，因此不宜将其等同于已上线的产品能力。对闭源模型厂商来说，这也可视为一次能力展示，可能影响企业采购安全工具时的评估维度。

对用户/开发者/创作者的影响

普通用户应尽快更新 Chrome、Safari 及操作系统补丁，尤其是 Android 用户需注意锁屏状态下的 USB 访问风险。开发者需关注同源策略和沙箱机制的边界，在涉及 FedCM、CacheStorage 等 API 时加强竞态条件测试。企业安全团队可评估将 AI 引入漏洞挖掘流程的可行性，但需建立人工复核机制，避免误报或滥用。创作者和内容平台则应关注浏览器隐私隔离的持续变化。