Anthropic：內部 Claude 研究模型發現多個系統漏洞
2026/10/29 — 10/29 07:18·1 個來源（全部）·1 篇報道（全部）
核心速覽 (Key Takeaways)
- 據 IT 之家報道，Anthropic 於 10 月 27 日釋出研究報告，稱其未公開的內部 Claude 研究模型在 Chrome、Safari、Android、Windows 和 Linux 中發現漏洞，並串聯成 5 條可實際執行的攻擊鏈，相關漏洞已按協調披露流程報告廠商並修…
- 其中 Chrome 相關報告共產生 62 個嚴重或高危 CVE，修復隨 Chrome 156 釋出。
事件背景與詳細解讀
據 IT 之家 10 月 29 日報道，Anthropic 於 10 月 27 日釋出研究報告，稱其通過一個未公開發布的內部 Claude 研究模型，在 Chrome、Safari、Android、Windows 和 Linux 中發現漏洞，並將多個漏洞串聯為 5 條可實際執行的攻擊鏈。相關漏洞均已按協調披露流程報告廠商並修復。
其中最受關注的是 Chrome：Anthropic 向谷歌提交的報告共產生 62 個嚴重或高危 CVE，包括 13 個沙箱逃逸漏洞和 21 個可控制網頁渲染程序的漏洞，修復已隨 Chrome 156 釋出。研究團隊稱，Claude 在研究人員給出初始提示後，自主定位漏洞並編寫利用程式碼；其 Chrome 概念驗證可在頁面載入後數秒內於 macOS 預設安裝環境中開啟計算器應用。Safari 方面，Claude 發現的漏洞鏈可繞過同源策略，讓惡意網站有機會讀取使用者已登入賬號的資料；蘋果已在同日確認併發布修復。Android 攻擊則需物理接觸裝置，可在 Pixel 9 鎖屏狀態下通過 USB 提取照片等個人資料，谷歌稱已處理該問題。
報告稱，該內部 Claude 研究模型目前尚未公開發布。目前報道對 Windows 與 Linux 兩部分僅提及被納入攻擊鏈、漏洞已按流程報告廠商，具體細節尚未披露。
AI 綜合 1 篇報道生成 · 更新於 16 小時前
相關 AI 工具
- 熱度指數
- 61
- 全部來源
- 1
- 全部報道
- 1
- 首報
- 17 小時前
這件事的報道 點標題看原文
據 IT 之家報道，Anthropic 於 10 月 27 日釋出研究報告，稱其未公開的內部 Claude 研究模型在 Chrome、Safari、Android、Windows 和 Linux 中發現漏洞，並串聯成 5 條可實際執行的攻擊鏈，相關漏洞已按協調披露流程報告廠商並修復。其中針對 Chrome 的報告共產生 62 個嚴重或高危 CVE，修復已隨 Chrome 156 釋出；Android 攻擊需物理接觸裝置，可在 Pixel 9 鎖屏狀態下通過 USB 提取照片。
看清 AI 找漏洞已到什麼程度
IT之家AI 評分 74
同時在說的其他事
- 熱度指數 85新Anthropic 披露 Claude Code 團隊內部程式碼審查流程1 個來源
- 熱度指數 85Anthropic 擴大與 GSA 合作，政府採購 Claude 享 40% 折扣2 個來源
- 熱度指數 370新Anthropic 啟動 IPO，招股書披露供應鏈風險4 個來源
- 熱度指數 140Anthropic 六家藥企合作落地，收購 Mithril 啟動藥物研發4 個來源
- 熱度指數 90新開發者對比 Anthropic、OpenAI 與 GitHub 百美元套餐1 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加