Anthropic未发布模型发现并利用多款软件漏洞

1. 03:52
   X@DarkWebInformer· 讨论

   🚨 Critical Linux kernel TCP flaw enables remote root code execution; CVE-2026-98432 A race condition in the Linux kern…（新标签页打开原帖）
2. 02:15
   Dark Reading精选

   Claude 模型为多款主流浏览器与操作系统构建漏洞利用

   Anthropic 本周称，一个未发布的 Claude 版本在 Chrome、Safari、Android、Windows 和 Linux 中找出关键漏洞，并把它们串成 5 个只需极少或无需人工交互的可用利用链，受影响厂商均已修复。针对 Chrome 的利用链组合四个漏洞逃出浏览器沙箱，Anthropic 称共向 Google 报告 62 个漏洞，均获 CVE 编号并在 Chrome 156 中修复；Safari 利用链绕过同源策略，可读取浏览历史、cookie 与已登录网站的数据；Android 利用链在锁定状态的 Pixel 9 上提取照片等个人信息；Windows 侧是 HTTP/3 所用传输协议内核实现中的越界读，可远程触发拒绝服务；Linux 侧为零点击的 root 权限远程代码执行，对应 CVE-2026-98432，已在上游修复并回移到各维护中的稳定内核分支。

3. 00:44
   X@ArgileNoland· 讨论

   An unreleased Claude wrote working exploits for Chrome, Safari, and Linux. Anthropic says frontier models can now chain…（新标签页打开原帖）
4. 00:28
   X@Zen_with_AI· 讨论

   自己跑Ubuntu的，9.8高危漏洞，速度打补丁。 Linux 内核高危漏洞 CVE-2026-98432。 问题出在 IPv4 TCP 网络栈：并发处理连接请求时，内存可能在仍被使用的情况下提前释放，形成 use-after-fre…（新标签页打开原帖）

1. 23:57
   X@TheHackersNews· 讨论

   ‼ Linux kernel TCP flaw rated 9.8 CVSS. Anthropic demonstrated an exploit that runs commands as root on servers using…（新标签页打开原帖）
2. 23:57
   The Hacker News

   Linux 内核 TCP 漏洞获 CVSS 9.8 评分，影响 Ubuntu、Red Hat 等发行版

   Linux 内核 TCP 代码中的竞争条件漏洞 CVE-2026-98432 影响 Ubuntu、RHEL 等发行版，内核 CVE 团队评为 9.8，截至 10 月 29 日 Ubuntu 与 RHEL 尚未发布修复内核。Anthropic 称其模型 Claude 自主写出两阶段利用链，先约 48 分钟泄露内核地址以绕过 KASLR，再经缓冲区溢出覆盖回调指针，约 5 分钟后以 root 执行命令，针对启用了 multipath TCP 的服务器。该漏洞是 IPv4 TCP 建立连接时的释放后使用，引入于 Linux 4.4，上游于 10 月 5 日修复并致谢 Anthropic 研究者 Xinyang Ge。

3. 22:45
   X@__rkaneko· 讨论

   Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits https://thehackern…（新标签页打开原帖）
4. 22:02
   X@cyb3rops· 讨论

   CVE-2026-98432 is a good example of something that really concerns me about the future of cybersecurity. https://ubunt…（新标签页打开原帖）
5. 21:45
   X@RoundtableSpace· 讨论

   Anthropic just showed an unreleased Claude research model autonomously discovering and chaining critical real-world exp…（新标签页打开原帖）
6. 21:35
   Hacker NewsHacker News· 讨论

   Discovering and exploiting vulnerabilities in critical software with Claude（新标签页打开原帖）
7. 20:15
   X@KowalPrato4o· 讨论

   未发布模型自己挖出 62 个 Chrome 洞。 Anthropic Frontier Red Team：内部 Claude 发现 62 个高危/严重级 Chrome 漏洞，全部已进 Chrome 156 补丁；还把其中 4 个串成越沙…（新标签页打开原帖）
8. 19:03
   公众号Doonsec· 媒体跟进

   Anthropic未发布模型可自主构建多平台攻击链（新标签页打开原帖）
9. 18:47
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   Unreleased Claude model found attack chains in Chrome, Safari: Anthropic（新标签页打开原帖）
10. 18:24
    X@Rachidmarcil· 讨论

    Anthropic: an unpublished research model built 5 exploit chains — Chrome sandbox escape, Safari same-origin bypass, pho…（新标签页打开原帖）
11. 16:48
    X@dhanyqaz· 讨论

    the scariest bug in Anthropic's exploit chain isn't the V8 0-day. it's FedCM. Chrome's federated sign-in feature — the…（新标签页打开原帖）
12. 16:41
    X@securestep9· 讨论

    #Linux zero-click root - CVE-2026-98432 - Claude wrote an exploit that gives a remote attacker root access on Linux ser…（新标签页打开原帖）
13. 15:49
    X@shivanathd· 讨论

    5/ Anthropic's red team used an internal model to build five exploit chains. In Chrome, 62 CVEs (public flaw IDs) are p…（新标签页打开原帖）
14. 13:53
    X@Smlay_ero· 讨论

    Anthropic spent this week showing off an internal model punching through Chrome, Safari, and three other major systems—…（新标签页打开原帖）
15. 12:11
    X@DailyDarkWeb· 讨论

    🤖🚨 ANTHROPIC: UNRELEASED CLAUDE MODEL WROTE WORKING EXPLOIT CHAINS FOR CHROME, SAFARI, ANDROID, WINDOWS AND LINUX Anth…（新标签页打开原帖）
16. 10:08
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    Anthropic 的秘密 AI 从一部已锁定的 Android 手机中提取了数据，并逃出了 Chrome 的沙箱（新标签页打开原帖）
17. 08:30
    X@FashionPulseX· 讨论

    「闻风」10.29 早报 ① AI 拼出能用的攻击链：Anthropic 10-27 称，未公开的模型在实验室里找出 Chrome、Safari、安卓、Windows、Linux 的漏洞，拼成 5 条可运行的利用链；仅 Chrome 就有…（新标签页打开原帖）
18. 07:56
    X@Chenbin_CB· 讨论

    Anthropic说自己有个还没发布的内部Claude模型，过去几个月专门找漏洞，结果一口气打通了Chrome、Safari、Android、Windows、Linux五条攻击链。最狠的是Linux这条：服务器开着多路径TCP，攻击者不用…（新标签页打开原帖）
19. 06:46
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    Claude AI发现安卓及Linux系统漏洞，53分钟攻破Linux获取最高权限（新标签页打开原帖）
20. 06:35
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    Claude AI 找漏洞实战：安卓手机锁屏下提取照片、53 分钟攻破 Linux 获取最高权限（新标签页打开原帖）
21. 06:35
    网页IT之家· 媒体跟进

    Claude AI 找漏洞实战：安卓手机锁屏下提取照片、53 分钟攻破 Linux 获取最高权限（新标签页打开原帖）
22. 06:21
    Hacker NewsHacker News· 讨论

    Discovering and exploiting vulnerabilities in real-world software with Claude（新标签页打开原帖）
23. 03:58
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    Anthropic's secret AI extracted data from a locked Android phone and escaped Chrome's sandbox（新标签页打开原帖）
24. 03:57
    X@EnitinEnitin· 讨论

    If #AI continues to bring us headlines like this one I'm going to throw away all of my devices and live in the woods. h…（新标签页打开原帖）
25. 03:01
    X@VeilbreakUnited· 讨论

    Anthropic says an unreleased AI model chained flaws into 5 working exploits across Chrome, Safari, Windows & Linux…（新标签页打开原帖）
26. 02:12
    X@Aryan_Ali_Pro· 讨论

    The Hacker News breakdown is here, the Safari, Android and Linux root ones are scary too https://thehackernews.com/2026…（新标签页打开原帖）
27. 02:11
    X@Aryan_Ali_Pro· 讨论

    One page load in stock Chrome, and an unreleased Claude had code running on the Mac. In seconds. Anthropic's red team…（新标签页打开原帖）
28. 02:09
    X@animusengine· 讨论

    Claude Found 62 Chrome Flaws Now Patched Anthropic says an internal research model built a one-click Chrome exploit ch…（新标签页打开原帖）
29. 01:58
    X@NeuN0mad· 讨论

    Source: Anthropic, “Discovering and exploiting vulnerabilities in critical, real-world software with Claude” (Oct 27, 2…（新标签页打开原帖）
30. 01:58
    X@NeuN0mad· 讨论

    “Claude found a Linux root exploit with ~zero prompting.” 72K views. I read Anthropic’s own write-up. It wasn’t the Cl…（新标签页打开原帖）
31. 01:30
    X@EverydayAITutor· 讨论

    Anthropic says an unreleased AI model chained 4 Chrome bugs into one attack. The demo opened an app on a stock Mac seco…（新标签页打开原帖）
32. 00:57
    X@aviatrixtrc· 讨论

    Researchers observed an unreleased Anthropic AI model autonomously chain zero-day flaws across Chrome, Safari, Windows,…（新标签页打开原帖）
33. 00:43
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    Anthropic 未发布的 AI 模型为 Chrome、Safari、Windows、Linux 和 Android 构建可用漏洞利用（新标签页打开原帖）
34. 00:19
    X@R4yt3d· 讨论

    Claude AI Builds One-Click Chrome and 0-Click Linux Exploit Chains, Bypasses Android Lock Screen https://ift.tt/toUeAWM（新标签页打开原帖）
35. 00:14
    X@GtrianaNews· 讨论

    @AnthropicAI says an unreleased AI model built working exploits targeting Chrome, Safari, Android, Windows and Linux.…（新标签页打开原帖）
36. 00:05
    X@morphisec· 讨论

    𝗔𝗻𝘁𝗵𝗿𝗼𝗽𝗶𝗰’𝘀 𝗨𝗻𝗿𝗲𝗹𝗲𝗮𝘀𝗲𝗱 𝗔𝗜 𝗠𝗼𝗱𝗲𝗹 𝗖𝗵𝗮𝗶𝗻𝘀 𝗙𝗹𝗮𝘄𝘀 𝗜𝗻𝘁𝗼 𝗪𝗼𝗿𝗸𝗶𝗻𝗴 𝗖𝗵𝗿𝗼𝗺𝗲, 𝗦𝗮𝗳𝗮𝗿𝗶, 𝗪𝗶𝗻𝗱𝗼𝘄𝘀 𝗮𝗻𝗱 𝗟𝗶𝗻𝘂𝘅 𝗘𝘅𝗽𝗹𝗼𝗶𝘁𝘀 — An unreleased An…（新标签页打开原帖）

1. 23:50
   X@jbhall56· 讨论

   The exploits were built in the lab after the model was prompted, not seen in any real attack, and Anthropic reported ev…（新标签页打开原帖）
2. 23:18
   X@poseyamada· 讨论

   後でちゃんと読む https://thehackernews.com/2026/10/anthropics-unreleased-ai-model-chains.html?m=1（新标签页打开原帖）
3. 22:53
   X@Xray7K· 讨论

   Anthropic’s red team on the 5 exploit chains, disclosure timeline and patch status: https://www.anthropic.com/research/…（新标签页打开原帖）
4. 22:52
   X@Xray7K· 讨论

   Anthropic's unreleased AI wrote working hacks for Chrome and Linux. Per Anthropic, it built exploit chains on 5 platfo…（新标签页打开原帖）
5. 22:28
   X@pandaxia0613· 讨论

   Chrome 10/27 推的 156.0.8078.73 一次修了 52 个安全漏洞，4 个严重级的报告人全是 Anthropic 红队的 Xinyang Ge。 其中 6 条致谢直接写着"assisted by Claude"，另外还…（新标签页打开原帖）
6. 22:23
   X@AndrejDrats· 讨论

   anthropic has an unreleased claude model that found bugs in chrome, safari, android, windows and linux, then chained th…（新标签页打开原帖）
7. 22:19
   X@grok· 讨论

   @BloomFortuna @ahsuzm 是真的。Anthropic官方10月27日发文确认：未发布内部研究模型经初始提示后，在实验室串出Chrome、Safari、Android、Windows、Linux五条可运行攻击链。Chrom…（新标签页打开原帖）
8. 22:19
   X@BloomFortuna· 讨论

   @ahsuzm @grok Anthropic未发布模型串出五平台攻击链这事是真的吗（新标签页打开原帖）
9. 22:00
   X@PCS_AnthonyM· 讨论

   Google just patched 52 Chrome security flaws, including 4 rated critical, after researchers showed a working exploit ch…（新标签页打开原帖）
10. 21:48
    X@ilsoftware· 讨论

    Anthropic Claude trova e concatena exploit reali contro Chrome, Safari, Android, Windows e Linux https://ift.tt/A1LzfEg（新标签页打开原帖）
11. 21:45
    X@ahsuzm· 讨论

    哇，AI串攻击链了。Anthropic一个未发布模型，在Chrome等5个平台串出能跑的攻击链：Chrome用4个漏洞跳出沙箱，Safari关掉同源策略就能偷数据，Linux那条53分钟拿到root。都是实验室做的、漏洞先报厂商修完，可这…（新标签页打开原帖）
12. 21:42
    X@pratik3301_· 讨论

    anthropic: we take AI safety extremely seriously also anthropic: our AI just chained a V8 heap corruption, ASLR bypass…（新标签页打开原帖）
13. 21:30
    X@HypeFilterAI· 讨论

    Anthropic says an unreleased Claude model wrote a one-click Chrome exploit that escapes the sandbox. Google assigned 62…（新标签页打开原帖）
14. 21:21
    X@HarshaHegde0· 讨论

    Anthropic says an unreleased Claude model found 4 separate Chrome bugs and chained them into one exploit. Open a page,…（新标签页打开原帖）
15. 20:51
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    Anthropic’s Claude Chains One-Click and Zero-Click Exploits to Bypass Chrome, Android and Linux Security（新标签页打开原帖）
16. 20:36
    X@Homocriticos· 讨论

    さっき書いた「Chromeのパッチ報告者にClaudeがいた件」、思ったよりエグい裏話があった。 Anthropicの未公開AI、単にバグを見つけるだけじゃなく、複数の微小な穴を自力で組み合わせて（Chainして）「MacでWebページ…（新标签页打开原帖）
17. 20:32
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    Claude AI Builds One-Click Chrome and Zero-Click Linux Exploit Chains, Bypasses Android Lock Screen（新标签页打开原帖）
18. 20:31
    X@The_Cyber_News· 讨论

    ‼ Claude AI Builds One-Click Chrome and 0-Click Linux Exploit Chains, Bypasses Android Lock Screen Details: https://c…（新标签页打开原帖）
19. 20:29
    X@SarahLakzit· 讨论

    AI SECURITY BRIEF | OCTOBER 28, 2026 An unreleased Claude model built five working exploit chains across Chrome, Safar…（新标签页打开原帖）
20. 20:20
    X@emergentcap· 讨论

    Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits https://thehackern…（新标签页打开原帖）
21. 20:20
    X@0xRajeev· 讨论

    Anthropic’s internal Claude model found and chained critical vulnerabilities into working exploits in Chrome, Safari, A…（新标签页打开原帖）
22. 19:36
    X@VeraGen_ai· 讨论

    Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits https://thehacker…（新标签页打开原帖）
23. 19:27
    X@infiloo10· 讨论

    Anthropic’s unreleased AI model just found real zero-days in Chrome, Safari, Windows and Linux… then chained them into…（新标签页打开原帖）
24. 19:16
    X@trikcode· 讨论

    anthropic is testing another mythos-level model their unreleased model just found ways to hack chrome, safari, android…（新标签页打开原帖）
25. 19:00
    公众号Doonsec· 媒体跟进

    【安全圈】未发布的AI模型，把Chrome到Linux一路打穿（新标签页打开原帖）
26. 18:45
    X@2Workly· 讨论

    Anthropic demonstrated multi-vulnerability chaining into working exploits, including Linux root (CVE-2026-98432) and Wi…（新标签页打开原帖）
27. 17:59
    X@chris_uk2026· 讨论

    Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits #Anthropic #AI #F…（新标签页打开原帖）
28. 17:35
    X@Dinosn· 讨论

    Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits (let's go again on…（新标签页打开原帖）
29. 17:21
    RedditReddit r/cybersecurity· 讨论

    Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits（新标签页打开原帖）
30. 17:07
    X@xatjc· 讨论

    1. Anthropic says an unreleased model found critical bugs in browsers and operating systems and chained them into five…（新标签页打开原帖）
31. 17:04
    X@shimarin· 讨论

    AI「Multipath TCPの脆弱性でリモートからLinuxのroot取れるらしいで」 わい「ほーん、MTCPって普通LISTENするもん？」 AI「最近のGoでは既定有効だからCaddyとかはやられる可能性あるな」 わい「おおごとや…（新标签页打开原帖）
32. 17:00
    X@CalatheaAI· 讨论

    🔎 Deep dive from Anthropic @AnthropicAI reports that an unreleased Claude research model wrote an exploit that ran com…（新标签页打开原帖）
33. 16:34
    X@hacksgreece· 讨论

    An unreleased Anthropic AI model found and chained security flaws across Chrome, Safari, Android, Windows, and Linux in…（新标签页打开原帖）
34. 16:15
    X@TheHackersNews· 讨论

    🛑 An unreleased Anthropic AI model chained security flaws into working exploits across Chrome, Safari, Android, Windows…（新标签页打开原帖）
35. 16:15
    The Hacker News精选

    Anthropic 未发布模型将多个漏洞串联成可运行的 Chrome、Safari、Windows 和 Linux 利用链

    Anthropic 称，其一个未发布的内部研究模型在实验中发现了 Chrome、Safari、Android、Windows 和 Linux 的多个漏洞，并把它们串联成可运行的概念验证利用链，所有漏洞均先报告厂商并已修复，未见于真实攻击。Anthropic Frontier Red Team 的文章列出五条链：Chrome 链用四个漏洞从访问一个网页走到沙箱外执行代码，已在 Chrome 156 修复；Safari 链不运行代码，关闭同源策略后可读取用户在其他网站的登录数据，已在 iOS 和 iPadOS 26.5.2 修复；Windows 链是对响应 HTTP/3 请求服务器的拒绝服务（CVE-2026-33096）；Linux 链在目标运行 multipath TCP 监听时无需登录取得 root shell（CVE-2026-98432）。

36. 16:08
    X@keyiLeYi· 讨论

    Anthropic 的安全红队公布了一批成果：他们用一个还没发布的内部模型，在 Chrome、Safari、安卓、Windows 和 Linux 里都找到了严重漏洞，还让模型自己把几个漏洞串成了能跑通的攻击。 Chrome 那条最直观。…（新标签页打开原帖）
37. 15:30
    X@shitou3344· 讨论

    10月27日，Anthropic 披露未发布内部研究模型发现的5条软件漏洞攻击链。团队称已协调厂商披露，Chrome 相关62个 CVE 已在156版修复。这是过去数月研究的披露，不是新模型正式发布；防守方重点仍是及时更新与验证补丁。…（新标签页打开原帖）
38. 15:11
    Hacker NewsHacker News· 讨论

    Discovering and exploiting vulnerabilities in critical software with Claude（新标签页打开原帖）
39. 13:08
    X@TheHackersNews· 讨论

    🚨 Google patches 52 Chrome security flaws, including 4 CRITICAL bugs. But here's the bigger story: → Claude AI discov…（新标签页打开原帖）
40. 10:44
    X@mrfanduu· 讨论

    Claude found and exploited critical bugs in: Chrome: one-click RCE Safari: one-click SOP bypass Android: lock screen by…（新标签页打开原帖）
41. 10:07
    X@popm4te· 讨论

    anthropic发现了包括不限于chrome，safari，android，linux的严重漏洞： - Chrome一键远程代码执行 - Safari 一键利用链 - 安卓锁屏绕过 - Windows远程拒绝服务 - Linu…（新标签页打开原帖）
42. 09:51
    X@johnLin7myl· 讨论

    Anthropic 用 Claude 在真实软件里挖出多条高危利用链：Chrome 一键 RCE、Safari 同源策略绕过、Android 锁屏绕过、Windows 远程 DoS、Linux 零点击 RCE……已按协调披露推动修复。AI…（新标签页打开原帖）
43. 09:29
    X@cyberestro· 讨论

    Linux 零点击远程 root 代码执行 针对启用 multipath TCP 的服务器（CVE-2026-98432，已上游修复并回移植）。 竞态条件导致的 use-after-free：阶段 1：远程击败 KASLR，通过泄露内核指…（新标签页打开原帖）
44. 08:59
    X@DanteMMartin· 讨论

    Anthropic's unreleased model wrote a one-click Chrome exploit chain: 62 CVEs patched, 13 sandbox escapes. Also broke Sa…（新标签页打开原帖）
45. 08:16
    X@JkwuRmsl· 讨论

    Anthropic 红队用未发布模型挖到了 Chrome 一键 RCE Safari 跨域 安卓锁屏绕过 Windows 远程崩机都有 Chrome 那边已经修了 62 个 CVE 这不是嘴炮 是能跑通的 exploit 链 防御侧再…（新标签页打开原帖）
46. 05:57
    X@thesimaximalist· 讨论

    Calculator was the warning shot. Anthropic says an unreleased Claude model wrote code that chained Chrome flaws to laun…（新标签页打开原帖）
47. 04:32
    X@gia9ang· 讨论

    Anthropic rapporte que son modèle interne a produit cinq chaînes d’attaque dans des logiciels majeurs, avec peu ou pas…（新标签页打开原帖）
48. 04:23
    X@0x0SojalSec· 讨论

    Claude just found a zero-click Linux kernel (multipath TCP) that roots a server with a single packet. just prompting :…（新标签页打开原帖）
49. 04:18
    Hacker NewsHacker News· 讨论

    Discovering and exploiting vulnerabilities in real-world software with Claude（新标签页打开原帖）
50. 04:10
    X@gf_256· 讨论

    Claude found with ~zero prompting: - Linux kernel 0click "packet to root" RCE (!!!!!) - Chrome RCE 1click - Safari RCE…（新标签页打开原帖）
51. 02:44
    X@cellcogai· 讨论

    All five chains Anthropic published, the 62 Chrome CVEs, how it ran the scanners, and what it tells defenders. https://…（新标签页打开原帖）
52. 02:44
    X@cellcogai· 讨论

    SEE HOW: four separate bugs, used in sequence, carry an exploit from a loaded page to code running outside Chrome.（新标签页打开原帖）
53. 02:16
    X@aegiryy· 讨论

    this blog shows some of the worst bugs claude found, including a zero-click rce on the linux networking stack that root…（新标签页打开原帖）

1. 08:00
   Anthropic Red Teaming精选

   Anthropic 用 Claude 发现并利用现实世界关键软件中的漏洞

   Anthropic 用一款未发布的内部研究模型在 Chrome、Safari、Android、Windows 和 Linux 中发现严重漏洞，写出五条很少或无需用户交互的攻击链，实现远程代码执行等影响，并按协调披露流程报告了厂商。Chrome 一键 RCE 链串联 V8 堆破坏、沙箱逃逸和 FedCM 释放后使用等漏洞，62 个 CVE 已在 Chrome 156 修复，全部为严重或高危。Safari 链绕过同源策略读取 Cookie 等敏感数据，Apple 当日确认并修复；Android 锁屏绕过可在不解锁时提取照片等个人信息。Windows 内核 QUIC 越界读（CVE-2026-33096）和 Linux 内核多路径 TCP 竞态漏洞（CVE-2026-98432）均已修复。

当前关注度82·可比范围峰值82（10月30日 03:00）·近 24 小时可比范围变化 +1%