主要来源IT之家
查看原文事件专题 ·多源确认
Anthropic：Claude 在 Chrome、Safari、Android 等发现多个漏洞并串联成攻击链
Anthropic 于 10 月 27 日发布报告，用一个未公开发布的内部 Claude 研究模型在 Chrome、Safari、Android、Windows 和 Linux 中发现漏洞。其中 Chrome 相关报告产生 62 个严重或高危 CVE，包括 13 个沙箱逃逸漏洞，修复已随 Chrome 156 发布。Android 攻击可在 Pixel 9 锁屏状态下通过 USB 提取照片，Linux 漏洞 CVE-2026-98432 允许零点击获取 root 权限，验证全程耗时 53 分钟。报告共梳理出 5 条可实际运行的攻击链，相关漏洞均已按协调披露流程报告并修复。
当前结论
Anthropic 让 Claude 自己找漏洞写利用代码，Chrome 一家就报了 62 个 CVE，还能锁屏的 Pixel 9 里掏照片，安全圈该看看。
11 个信源88° AI 热度最后更新 2026/10/28 22:35:25
证据链
11 个信源冲突核查
现有去重数据只说明这些来源讨论同一事件，不代表立场相同。当前没有结构化的支持或反驳证据，不自动推断冲突。