Anthropic披露Claude实战找漏洞研究 53分钟攻破Linux

IT时代网

2026-10-29 07:10:59

141

次

IT时代网10月29日消息，Anthropic 于 10 月 27 日发布研究报告，称其通过一个未公开发布的内部 Claude 研究模型，在 Chrome、Safari、Android、Windows 和 Linux 中发现漏洞，并将多个漏洞串联为 5 条可实际运行的攻击链。相关漏洞均已按协调披露流程报告厂商并修复。

其中最受关注的是 Chrome，相关报告共产生 62 个严重或高危 CVE，包括 13 个沙箱逃逸漏洞和 21 个可控制网页渲染进程的漏洞，修复已随 Chrome 156 发布。研究团队称，Claude 在研究人员给出初始提示后，自主定位漏洞并编写利用代码；其 Chrome 概念验证可在页面加载后数秒内于 macOS 默认安全配置下完成攻击链。

报告还披露，Claude 在测试中从锁屏状态下的安卓手机中提取照片，并在约 53 分钟内攻破一台 Linux 系统获得最高权限。

该研究展示了大语言模型在漏洞挖掘自动化方面的进展，也引发安全社区对 AI 辅助攻击面的关注。