Anthropic 未发布模型将多个漏洞串联成可运行的 Chrome、Safari、Windows 和 Linux 利用链

Anthropic 称，其一个未发布的内部研究模型在实验中发现了 Chrome、Safari、Android、Windows 和 Linux 的多个漏洞，并把它们串联成可运行的概念验证利用链，所有漏洞均先报告厂商并已修复，未见于真实攻击。Anthropic Frontier Red Team 的文章列出五条链：Chrome 链用四个漏洞从访问一个网页走到沙箱外执行代码，已在 Chrome 156 修复；Safari 链不运行代码，关闭同源策略后可读取用户在其他网站的登录数据，已在 iOS 和 iPadOS 26.5.2 修复；Windows 链是对响应 HTTP/3 请求服务器的拒绝服务（CVE-2026-33096）；Linux 链在目标运行 multipath TCP 监听时无需登录取得 root shell（CVE-2026-98432）。