Anthropic称未发布的Claude模型在主流软件中构造出可用漏洞利用链

Anthropic的Frontier Red Team发布研究称，一个未发布的内部AI模型在Chrome、Safari、Android、Windows和Linux中发现了安全漏洞，并把它们串成可用的概念验证漏洞利用。公司表示，这些攻击能够实现远程代码执行以及其他严重后果，几乎不需要用户交互。公司称这项工作只需要"初始提示"和"很少的人工参与"。

这些漏洞利用是在提示模型之后于实验室中构造出来的，尚未在真实攻击中出现。Anthropic表示，它先把每个漏洞都报告给了厂商，目前全部已修复。公司称自己采用了协同漏洞披露流程，并提到其Cyber Verification Program，该项目帮助防御方在攻击者利用之前发现并修复弱点。

Chrome和Safari

在Chrome中，模型依次使用了四个漏洞：V8中的内存破坏；第二个漏洞突破了V8的内存沙箱；CacheStorage中的竞态条件；以及FedCM中的释放后使用，它在沙箱之外执行代码。Anthropic的概念验证在页面加载后几秒内，就在运行默认Chrome的Mac上启动了计算器应用，无需用户进一步交互。

Anthropic表示，它向Google报告了62个漏洞；这些漏洞被分配了CVE编号，并在Chrome 156中修复。它们全部被评为严重或高危，其中包括13个沙箱逃逸和21个可用于攻陷渲染进程的漏洞。Google的发布说明将部分Chrome修复归功于"Anthropic的Xinyang Ge，在Claude协助下"，但并非全部62个。

Safari的利用链没有执行代码。它获得了对浏览器内存的完整读写权限，然后改动一个值，关闭了同源策略，该策略用于阻止一个网站读取另一个网站的数据。这可能暴露浏览历史、Cookie和已认证会话。Apple在iOS和iPadOS 26.5.2中修复了这条链核心的释放后使用漏洞，并将功劳归于"Milad Nasr和Nicholas Carlini，与Claude，Anthropic"。

Android和Windows

在Android上，模型结合了开源Android组件和专有Google Play服务中的弱点，使用了代码分析、逆向工程以及在Pixel 9上的测试。这条链可以通过USB从锁定状态的手机中提取照片和其他个人信息。据Anthropic称，Google已经处理了该问题。

Windows的利用链是拒绝服务：几个网络数据包就能让机器崩溃，重复发送则使其持续宕机，但它不执行代码，也不窃取数据。Anthropic将该漏洞描述为Windows内核QUIC处理中的越界读取。Anthropic表示，Microsoft修复了该问题并分配了CVE-2026-33096。该CVE的公开记录却指向HTTP.sys，即Windows内置的Web请求处理器，并给出10分中的7.5分。没有开源信息能把这两种描述对应为同一个组件。该CVE记录没有列出发现者，因此Anthropic对这一漏洞的发现权仅来自其自己的文章。截至10月下旬，美国政府的漏洞丰富化项目将该漏洞标记为未被利用，它也不在CISA已知被利用漏洞目录中。

Linux的root权限

就影响而言，Linux的发现最为严重：它可以通过网络以root身份执行命令，无需登录。它要求目标服务器运行多路径TCP监听器。MPTCP是可选启用的：应用程序必须在创建套接字时明确请求它，不过eBPF和其他配置技术可以强制应用程序使用它。

Anthropic将这条链与CVE-2026-98432关联，这是一个内核释放后使用漏洞，评分为9.8，已于10月15日在上游修复。该CVE的公开记录描述的是IPv4 TCP修复，而非多路径TCP修复，两者仅通过Anthropic的文章联系在一起。该漏洞影响可追溯到4.4版本的八个内核分支，修复版本为5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10和7.3-rc7。

Anthropic表示，其概念验证用48分钟泄露了一个内核地址，又用5分钟获得root shell，总共约53分钟。公司称，失败尝试不会导致系统崩溃，因此攻击者可以反复重试。截至10月30日，Ubuntu和Red Hat Enterprise Linux尚未发布修复后的内核。Debian、Oracle Linux、SUSE和Amazon Linux至少为部分版本提供了修复后的内核软件包。管理员应检查内核版本，应用更新，并评估其系统是否暴露了MPTCP监听器。

发现与修补

Anthropic认为，前沿模型现在能够发现多个漏洞并把它们组合成可用的漏洞利用，这类工作过去只属于少数专业团队。更难的部分在后面。研究人员必须验证发现，开发者必须准备修复，管理员必须在可能数以千计的系统上部署补丁。

OpenAI上个月表示，其未发布的GPT-5.6-Cyber模型发现了数百个漏洞，包括Chrome的V8 JavaScript引擎、一个移动操作系统、一个数据库和一个操作系统内核中的漏洞。安全专家警告，AI可能加快漏洞发现的速度，超出各组织调查和修复问题的能力。

读者无法核实的是，每条链中有多少是模型独立完成的。Anthropic没有说明人在每一步做了什么，也没有给出模型名称，只称其为未发布的内部研究模型。最强的说法不是任何单个漏洞，而是一个模型发现了多个独立漏洞并把它们组合成可用的漏洞利用。这一说法依据的是Anthropic自己的叙述。补丁本身，以及Apple和Google将特定修复归功于Anthropic及其Claude模型，可以向厂商核实。