Claude 模型为多款主流浏览器与操作系统构建漏洞利用

Anthropic 本周称，一个未发布的 Claude 版本在 Chrome、Safari、Android、Windows 和 Linux 中找出关键漏洞，并把它们串成 5 个只需极少或无需人工交互的可用利用链，受影响厂商均已修复。针对 Chrome 的利用链组合四个漏洞逃出浏览器沙箱，Anthropic 称共向 Google 报告 62 个漏洞，均获 CVE 编号并在 Chrome 156 中修复；Safari 利用链绕过同源策略，可读取浏览历史、cookie 与已登录网站的数据；Android 利用链在锁定状态的 Pixel 9 上提取照片等个人信息；Windows 侧是 HTTP/3 所用传输协议内核实现中的越界读，可远程触发拒绝服务；Linux 侧为零点击的 root 权限远程代码执行，对应 CVE-2026-98432，已在上游修复并回移到各维护中的稳定内核分支。