Anthropic研究模型在五大系统与浏览器发现高危漏洞

Anthropic近日发布研究报告称，其未公开的Claude研究模型在Chrome、Safari、Android、Windows和Linux中发现并串联出5条可运行的高危攻击链，相关漏洞均已按协调披露流程报告并修复。Chrome相关报告涉及62个严重或高危漏洞，修复已随Chrome 156发布；Safari漏洞可绕过同源策略，苹果已推送补丁。Android测试显示，攻击者在接触设备的情况下，可从锁屏状态的Pixel 9提取照片。Windows HTTP/3漏洞可能导致服务器崩溃，微软已于2026年4月修复；Linux多路径TCP漏洞可实现零点击远程代码执行，研究团队称其在53分钟内取得root权限。