Anthropic报告Claude发现并构建多系统零点击漏洞链

Anthropic 披露其内部研究模型 Claude 在五类真实软件中发现了关键漏洞并构建了完整的攻击链，包括 Chrome 和 Safari 的浏览器沙箱逃逸、Android 锁屏绕过、Windows 拒绝服务以及 Linux 内核的零点击提权。这些攻击大多无需用户交互即可触发，部分导致任意代码执行或敏感数据泄露，相关漏洞已分别获得 Google、Apple、Microsoft 及上游社区修复，其中 Chrome 相关 CVE 达 62 个，Linux 内核漏洞编号为 CVE-2026-98432。 技术细节显示，模型不仅识别单一漏洞，还能通过组合多个弱点（如堆破坏、竞争条件、内存越界读取）跨越多层防护机制。例如在 Chrome 案例中，模型依次利用 V8 引擎内存损坏、ASLR 绕过、CacheStorage 竞争条件及 FedCM 释放后使用漏洞，最终实现沙箱外代码执行；在 Safari 案例中则通过仅数据攻击方式修改安全标志绕过同源策略。模型还结合二进制分析工具 Ghidra 对 Windows QUIC 实现进行逆向工程，定位到内核层的越界读取问题。 事实层面，Anthropic 已建立并行扫描平台与标准化验证流程，并将安全指导插件化集成至开发流程；推断层面，这表明通用大模型正具备接近专业红队团队的复杂攻击构建能力，传统依赖人工审计的防御模式可能失效；猜测层面，未来攻击者若滥用此类能力，可能导致大规模自动化漏洞利用浪潮，但 Anthropic 同时开放了 Cyber Verification Program 供安全专业人员访问高级模型以加速补丁开发。