Claude 53分钟自主攻破Linux拿下最高权限
AI 当黑客初显身手：Claude 自主挖洞写利用，53 分钟拿下 Linux 最高权限
Anthropic 在 10 月 27 日公布了一份报告，安全圈很难不看上两眼。报告说的是一个未公开的 Claude 内部研究模型：只给了一段初始提示，它自己就找漏洞、写利用代码，在 Chrome、Safari、Android、Windows 和 Linux 上翻出缺陷，还把这些缺陷串成了 5 条攻击链。相关漏洞都已通报厂商并修复。
里面最让人坐不住的，是 Linux 那起案例。
模型在内核网络栈里挖到一个零点击远程代码执行漏洞（CVE-2026-98432），目标服务器跑着多路径 TCP 监听器。攻击者不用任何凭据，光发数据包就能拿到 root shell。Anthropic 实测下来，整条链走完用了 53 分钟：前 48 分钟花在泄露内核指针上，最后 5 分钟执行命令。Android 的表现也够呛——借 USB 缺陷，哪怕 Pixel 9 处于锁屏状态，只要有人能物理接触，照片之类的本地资料就能被扒出来。
规模最大的一块在 Chrome，光这一个浏览器就贡献了 62 个严重或高危 CVE。
Claude 交给谷歌的报告里，这 62 个 CVE 含 13 个沙箱逃逸、21 个可控渲染进程的漏洞，补丁随 Chrome 156 落地；macOS 上的概念验证页面加载几秒就弹出了计算器。Safari 那条链绕过了同源策略，恶意网页点一次就能读走浏览历史、Cookie，以及登录状态下的邮件和银行数据，苹果当天完成修复。Windows 方面，模型找到的是 HTTP/3（QUIC）内核越界读取漏洞（CVE-2026-33096，评分 7.5），能远程把服务器打崩，微软 4 月已经发了补丁。
本文由本站编辑组整理与排版，内容基于公开信息核实后归纳发布，与文中提及的产品、公司无隶属关系。我们持续跟踪 AI 领域的模型、产品与行业动态，力求信息准确、表述清晰；文中涉及的名称、价格与功能细节可能随官方调整而变化，请以官方最新说明为准。如发现疏漏或表述有误，欢迎通过站内渠道反馈指正。
