Anthropic：内部 Claude 研究模型发现多个系统漏洞
2026/10/29 — 10/29 07:18·1 个来源（全部）·1 篇报道（全部）
核心速览 (Key Takeaways)
- 据 IT 之家报道，Anthropic 于 10 月 27 日发布研究报告，称其未公开的内部 Claude 研究模型在 Chrome、Safari、Android、Windows 和 Linux 中发现漏洞，并串联成 5 条可实际运行的攻击链，相关漏洞已按协调披露流程报告厂商并修…
- 其中 Chrome 相关报告共产生 62 个严重或高危 CVE，修复随 Chrome 156 发布。
事件背景与详细解读
据 IT 之家 10 月 29 日报道，Anthropic 于 10 月 27 日发布研究报告，称其通过一个未公开发布的内部 Claude 研究模型，在 Chrome、Safari、Android、Windows 和 Linux 中发现漏洞，并将多个漏洞串联为 5 条可实际运行的攻击链。相关漏洞均已按协调披露流程报告厂商并修复。
其中最受关注的是 Chrome：Anthropic 向谷歌提交的报告共产生 62 个严重或高危 CVE，包括 13 个沙箱逃逸漏洞和 21 个可控制网页渲染进程的漏洞，修复已随 Chrome 156 发布。研究团队称，Claude 在研究人员给出初始提示后，自主定位漏洞并编写利用代码；其 Chrome 概念验证可在页面加载后数秒内于 macOS 默认安装环境中打开计算器应用。Safari 方面，Claude 发现的漏洞链可绕过同源策略，让恶意网站有机会读取用户已登录账号的数据；苹果已在同日确认并发布修复。Android 攻击则需物理接触设备，可在 Pixel 9 锁屏状态下通过 USB 提取照片等个人数据，谷歌称已处理该问题。
报告称，该内部 Claude 研究模型目前尚未公开发布。目前报道对 Windows 与 Linux 两部分仅提及被纳入攻击链、漏洞已按流程报告厂商，具体细节尚未披露。
AI 综合 1 篇报道生成 · 更新于 16 小时前
相关 AI 工具
- 热度指数
- 61
- 全部来源
- 1
- 全部报道
- 1
- 首报
- 17 小时前
这件事的报道 点标题看原文
据 IT 之家报道，Anthropic 于 10 月 27 日发布研究报告，称其未公开的内部 Claude 研究模型在 Chrome、Safari、Android、Windows 和 Linux 中发现漏洞，并串联成 5 条可实际运行的攻击链，相关漏洞已按协调披露流程报告厂商并修复。其中针对 Chrome 的报告共产生 62 个严重或高危 CVE，修复已随 Chrome 156 发布；Android 攻击需物理接触设备，可在 Pixel 9 锁屏状态下通过 USB 提取照片。
看清 AI 找漏洞已到什么程度
IT之家AI 评分 74
同时在说的其他事
- 热度指数 85新Anthropic 披露 Claude Code 团队内部代码审查流程1 个来源
- 热度指数 85Anthropic 扩大与 GSA 合作，政府采购 Claude 享 40% 折扣2 个来源
- 热度指数 370新Anthropic 启动 IPO，招股书披露供应链风险4 个来源
- 热度指数 140Anthropic 六家药企合作落地，收购 Mithril 启动药物研发4 个来源
- 热度指数 90新开发者对比 Anthropic、OpenAI 与 GitHub 百美元套餐1 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加