Anthropic：Claude研究模型发现多平台漏洞并构建攻击链

Anthropic于10月27日公布报告称，其一款未公开的Claude研究模型仅凭初始提示，便在Chrome、Safari、Android、Windows和Linux中自主发现漏洞、编写利用代码，并组合出5条攻击链；相关问题已通报厂商并修复。Linux案例中，模型利用内核网络栈零点击远程代码执行漏洞（CVE-2026-98432），在多路径TCP服务器上用时53分钟取得root权限。模型还向谷歌报告了Chrome的62项严重或高危CVE，包含13项沙箱逃逸，相关补丁随Chrome 156发布；Safari漏洞可绕过同源策略，苹果当日修复。此外，模型发现Android USB缺陷可在物理接触下读取锁屏Pixel 9资料，以及Windows HTTP/3内核越界读取漏洞，微软已于4月修补。