Anthropic 報告：Claude 研究模型在 Chrome、Safari、Android、Windows、Linux 發現漏洞並串聯 5 條攻擊鏈

IT之家·人工智慧·2026-10-29 06:35· 2 天前精選AI 評分81

Claude AI 找漏洞實戰：安卓手機鎖屏下提取照片、53 分鐘攻破 Linux 獲取最高許可權

AI 導讀

Anthropic 於 10 月 27 日釋出研究報告，稱一個未公開的內部 Claude 研究模型在 Chrome、Safari、Android、Windows 和 Linux 中發現漏洞，串聯出 5 條可實際執行的攻擊鏈，相關漏洞已按協調披露流程報告並修復。

推薦理由

原文梳理了五條攻擊鏈的關鍵數字和影響範圍，讀者可據此評估 AI 自主挖掘漏洞的實際能力邊界。

正文

IT之家 10 月 29 日訊息，Anthropic 於 10 月 27 日釋出研究報告，稱其通過一個未公開發布的內部 Claude 研究模型，在 Chrome、Safari、Android、Windows 和 Linux 中發現漏洞，並將多個漏洞串聯為 5 條可實際執行的攻擊鏈。相關漏洞均已按協調披露流程報告廠商並修復。

其中最受關注的是 Chrome，IT之家援引博文介紹，Anthropic 向谷歌提交的報告共產生 62 個嚴重或高危 CVE，包括 13 個沙箱逃逸漏洞和 21 個可控制網頁渲染程序的漏洞，修復已隨 Chrome 156 釋出。

研究團隊稱，Claude 在研究人員給出初始提示後，自主定位漏洞並編寫利用程式碼；其 Chrome 概念驗證可在頁面載入後數秒內於 macOS 預設安裝環境中開啟計算器應用。

Safari 方面，Claude 發現的漏洞鏈可繞過同源策略，讓惡意網站有機會讀取使用者已登入賬號的資料；蘋果已在同日確認併發布修復。Android 攻擊則需物理接觸裝置，可在 Pixel 9 鎖屏狀態下通過 USB 提取照片等個人資料，谷歌稱已處理該問題。

在 Windows  方面，Claude 重點發現追蹤編號為 CVE-2026-33096 的漏洞，評分為 7.5，攻擊者無需認證或使用者互動即可讓響應 HTTP/3 請求的伺服器崩潰；微軟已於 2026 年 4 月釋出補丁。

最嚴重的是 Linux 漏洞 CVE-2026-98432，這是針對執行多路徑 TCP 監聽器的伺服器，攻擊者傳送資料包即可在無憑據情況下獲得 root shell。Anthropic 的驗證共耗時 53 分鐘，其中 48 分鐘用於洩露核心指標，5 分鐘執行命令。

Anthropic 公佈了 5 條串聯多個漏洞、配置弱點或競態條件，最終實現資料竊取、系統崩潰或遠端控制等 5 條攻擊鏈：

1. Chrome：繞過沙箱執行程式碼

攻擊從 V8 JavaScript 引擎漏洞開始，隨後繞過 Chrome 的記憶體沙箱，再利用 CacheStorage 競態條件和 FedCM 的釋放後使用缺陷，最終在沙箱外執行任意程式碼。

2、Safari：一次點選竊取敏感資料

模型構建了一條“一次點選”攻擊鏈，繞過同源策略，讓惡意網頁訪問本應隔離的其他網站資料，可讀取瀏覽器歷史、Cookie 及登入狀態下的郵件、銀行等敏感資訊。

3、Android：未解鎖手機提取照片

該鏈條針對被鎖定或未解鎖的 Pixel 9 安卓手機，利用 USB 相關缺陷，在裝置未解鎖時提取照片等個人資訊。手機即使處於鎖屏狀態，仍可能洩露本地媒體與個人資料。

4、Windows：遠端反覆崩潰伺服器

Claude 發現 Windows QUIC 核心實現中的越界讀取漏洞，可遠端觸發伺服器反覆崩潰。

5、Linux：零點選獲取 root 許可權

研究團隊稱，Claude 在 Linux 核心網路棧中發現一個零點選遠端程式碼執行漏洞，可在約 53 分鐘內獲得 root 許可權。

來源：IT之家·人工智慧 · ithome.com