五条能跑通的攻击链
Anthropic 10 月 27 日公开一份安全研究：用一个尚未对外发布的内部 Claude 研究模型，在 Chrome、Safari、Android、Windows、Linux 上找漏洞，并把多个缺陷串成 5 条实际可执行的攻击链。所有问题都按协调披露流程报给厂商并完成修复。
各平台的账
| 平台 | 结果 |
|---|---|
| Chrome | 提交 62 个严重或高危 CVE，含 13 个沙箱逃逸、21 个可控制渲染进程；随 Chrome 156 修复 |
| Safari | 一条"一次点击"链绕过同源策略，恶意站点可读取历史、Cookie、已登录的邮箱与银行页面；苹果同日确认并修复 |
| Android | 需物理接触，Pixel 9 在锁屏状态下经 USB 提取照片等本地数据 |
| Windows | CVE-2026-33096，评分 7.5，免认证、免交互让处理 HTTP/3 的服务器反复崩溃；4 月已打补丁 |
| Linux | CVE-2026-98432，对多路径 TCP 监听器发包即可零凭据拿到 root shell |
Linux 那条最能体现自动化程度：全过程 53 分钟，其中 48 分钟用于泄露内核指针，剩下 5 分钟执行命令。Chrome 的概念验证更直观——页面加载后数秒，就在 macOS 默认安装环境里把计算器打开。
值得警惕的部分
流程是自主的：人只给初始提示，定位漏洞、判断是否可利用、编写利用代码都由模型接着做。这类能力天然双向，修漏洞和打漏洞是同一套技能。Anthropic 强调相关问题已全部修复，但这也说明攻击方的成本在下降——一个会写 PoC 的模型，把"发现到利用"的周期从周压到小时。防御方接下来要面对的，是对手也在用同样的东西。
原文链接：https://www.ithome.com/1/019/268.htm
来源：IT之家
