北京
Anthropic的Frontier Red Team披露，一个尚未发布的Claude研究模型写出了可用的利用链，覆盖Chrome、Safari、Android、Windows和Linux。相关细节发布在2026年10月27日的研究文章中。这些是实验室测试，不是真实世界事件。Anthropic表示，每个漏洞都先报告给厂商，厂商随后发布了修复。
Chrome这条链最完整。第一次提示之后，Claude写出的链条能在浏览器沙箱之外执行代码。测试在macOS上一套默认安装的Chrome里进行，页面加载后几秒内就启动了计算器应用。
整条链用了四个漏洞：
- 第一个在V8（Chrome的JavaScript引擎）中破坏内存；
- 第二个突破V8的内存沙箱、击败ASLR，并接管渲染进程；
- CacheStorage中的竞态条件泄露了权限更高的浏览器进程的内存布局；
- FedCM（Chrome的登录功能）中的释放后使用漏洞完成逃逸。
Anthropic称，谷歌为此分配了62个CVE，全部为高危或严重级别，其中包含13个沙箱逃逸。这些漏洞均在Chrome 156中修复。谷歌10月20日的Chrome 156发布说明中，有几项修复致谢“Xinyang Ge（Anthropic），在Claude协助下”，但并未覆盖全部62个。
Safari这条链绕过了同源策略——即阻止一个网站读取另一个网站内容的规则。链条从JavaScriptCore的一个释放后使用漏洞开始，随后绕过WebKit的Gigacage防御，再利用沙箱IPC机制中的缺陷，从磁盘读取历史记录、Cookie和会话。Anthropic指出，这条链根本不需要代码执行。一个恶意页面就能读取已登录的邮箱或银行账户。苹果当天确认了报告并推送了修复。
Android场景需要物理接触。Claude通过USB从一台锁屏的Google Pixel 9中取出照片和其他数据，办法是把三个缺陷串起来：跳过USB数据阻断、跳过配对授权、跳过六位验证码校验。一条备用路径随后绕过硬编码阻断，直接发送原始文件字节。Anthropic称谷歌已修复。
Windows上，Claude找到一个远程崩溃漏洞，Anthropic将其描述为内核QUIC代码中的越界读取。它是用Ghidra逆向一个Windows二进制文件后触达该漏洞的。几个数据包就能让一台响应HTTP/3的服务器崩溃并重启，反复发送则能持续压制。Anthropic认为有数百万台此类服务器暴露在互联网上。
公开记录的说法略有出入。CVE-2026-33096的NVD条目指向Windows HTTP.sys驱动，而非QUIC，评分7.5，修复时间为2026年4月。Rapid7列出相同细节。该NVD条目没有写明发现者。
Linux这条链最严重。Claude写出的利用程序，可让远程攻击者在运行多路径TCP监听器的服务器上获得root权限。不需要登录，不需要用户操作。它分两步：先泄露一个内核指针以击败KASLR，再复用同一个竞态条件漏洞覆盖回调指针并执行shell命令。
竞态失败只会让握手失败，不会让机器崩溃，因此攻击者可以反复尝试。测试中，指针泄露耗时48分钟，拿到shell又用了5分钟。Anthropic将其对应到CVE-2026-98432。Tenable的条目给该漏洞评9.8分，描述为IPv4 TCP释放后使用修复，未提及多路径TCP。两者之间的关联依据来自Anthropic的文章。
Anthropic称，之所以能找到这么多漏洞，是因为并行运行了大量扫描智能体，并用标准流程核验每一项发现。它同时建议团队在拉取请求阶段扫描代码，并发布了Claude Code的安全指引插件。扩展后的Cyber Verification Program让通过审核的安全人员可以使用其最强模型。
同样的工具也能帮到攻击者，因此修补速度是关键。把Chrome升级到156或更高版本，安装最新的苹果、Android和Windows更新，并修补Linux内核。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
