Anthropic 用 Claude 发现并利用现实世界关键软件中的漏洞
Discovering and exploiting vulnerabilities in critical, real-world software with Claude
AI 导读
Anthropic 用一款未发布的内部研究模型在 Chrome、Safari、Android、Windows 和 Linux 中发现严重漏洞，写出五条很少或无需用户交互的攻击链，实现远程代码执行等影响，并按协调披露流程报告了厂商。Chrome 一键 RCE 链串联 V8 堆破坏、沙箱逃逸和 FedCM 释放后使用等漏洞，62 个 CVE 已在 Chrome 156 修复，全部为严重或高危。Safari 链绕过同源策略读取 Cookie 等敏感数据，Apple 当日确认并修复；Android 锁屏绕过可在不解锁时提取照片等个人信息。Windows 内核 QUIC 越界读（CVE-2026-33096）和 Linux 内核多路径 TCP 竞态漏洞（CVE-2026-98432）均已修复。
推荐理由
原文给出五条从初始提示到可用利用链的完整过程和 CVE 修复情况，防御团队可参考其并行扫描与 PR 阶段扫描方法。
阅读原文