Claude 研究模型挖出 62 个高危 CVE，5 条攻击链可拿 root

1 hours ago AI闪点

10 月 29 日消息，Anthropic 于 10 月 27 日发布研究报告，称其通过一个未公开发布的内部 Claude 研究模型，在 Chrome、Safari、Windows 和 Linux 中发现漏洞，并将多个漏洞串联为 5 条可实际运行的攻击链。相关漏洞均已按协调披露流程报告厂商并修复。

Chrome 一个报告产生 62 个 CVE

据 Anthropic 博文介绍，其向谷歌提交的报告共产生 62 个严重或高危 CVE，包括 13 个沙箱逃逸漏洞和 21 个可控制网页渲染进程的漏洞，修复已随 Chrome 156 发布。研究团队称，Claude 在研究人员给出初始提示后，自主定位漏洞并编写利用代码；其 Chrome 概念验证可在页面加载后数秒内于 macOS 默认安装环境中打开计算器应用。

从锁屏照片到 53 分钟拿 root

Android 攻击需物理接触设备，可在 Pixel 9 锁屏状态下通过 USB 提取照片等个人数据。Windows 方面重点漏洞为 CVE-2026-33096，评分 7.5，攻击者无需认证或用户交互即可让响应 HTTP/3 请求的服务器崩溃，微软已于 2026 年 4 月发布补丁。最严重的是 Linux 漏洞 CVE-2026-98432，针对运行多路径 TCP 监听器的服务器，攻击者发送数据包即可在无凭据情况下获得 root shell，Anthropic 验证共耗时 53 分钟，其中 48 分钟用于泄露内核指针，5 分钟执行命令。Safari 侧 Claude 构建的「一次点击」攻击链可绕过同源策略，读取浏览器历史、Cookie 及登录状态下的邮件、银行等敏感信息，苹果已于同日确认并发布修复。

这类把发现与利用串成链的能力评估，与 Claude 用 Rocq 完成 123 个库形式化验证 指向同一类能力边界问题。

延伸阅读

AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。

继续读

同一批更新里这几篇值得一看：

想快速查定义？对应的词条在这里：

Related News