Anthropic内部模型：连破Chrome、Safari、Android、Windows与Linux

人工智能安全公司Anthropic近日公开一份研究报告，披露旗下一个未对外发布的内部 Claude 研究模型在Chrome、Safari、Android、Windows、Linux这五大主流操作系统与浏览器中找出了大量漏洞，还把这些漏洞自主串成5条能实际运行的高危攻击链。相关漏洞已按协调披露流程上报给各家厂商，并完成修复。

谷歌收到的Chrome报告共涉及62个严重或高危漏洞，其中13个是沙箱逃逸，21个可控制网页渲染进程，修复已随 Chrome156版本正式发布。研究团队称，给出初始提示后，Claude 能自己定位漏洞并写出利用代码，其概念验证（PoC）在页面加载后数秒内就能在 macOS 默认安装环境中直接唤起计算器应用。

Safari 这边，模型搭出一条“一次点击”攻击链，绕过了同源策略。恶意网页因此有机会读取本应被严格隔离的其他网站数据，包括浏览器历史、Cookie，以及登录状态下的邮件、银行账户等隐私信息。苹果在同日确认问题并推送了修复补丁。

移动端 Android 的测试显示，在需要物理接触设备的前提下，这条漏洞链能在未解锁、处于锁屏状态的 Pixel9手机上，借 USB 相关缺陷直接提取照片等本地个人数据。谷歌方面表示已处理该问题。

桌面与服务器端同样没躲过。Windows 系统里，Claude 发现的高危漏洞编号为 CVE-2026-33096，评分7.5，攻击者不用任何认证或用户交互，就能让响应 HTTP/3请求的服务器反复崩溃，微软已于2026年4月发布补丁。Linux 系统里，针对运行多路径 TCP 监听器的服务器，Claude 在网络栈中找到零点击远程代码执行漏洞（CVE-2026-98432），研究团队仅用53分钟就完成利用，其中48分钟用于泄露内核指针，5分钟便拿到 root shell 权限。

这5条被串联起来的攻击链，覆盖了从 V8引擎沙箱逃逸、同源策略绕过、硬件接口数据读取到内核级远程代码执行的整条链路。业内专家指出，该研究既展示了前沿大模型在自动化漏洞挖掘与攻防对抗上的上限，也给主流软件生态的安全防御提了个醒。