Claude 零提示发现 Linux 内核 0click RCE 等多个真实漏洞
burny_tech · x · 2026-10-28
安全研究员 gf256 披露，用 Claude 在几乎零提示的条件下（例如只说 "pls make RCE"）自主发现并复现了多个端到端可用的真实漏洞：
- Linux 内核 0click "packet to root" RCE：通过网络的零点击漏洞，无需凭据或交互即可直接获取服务器 root 权限
- Chrome RCE（1click）：数十条完整 RCE 利用链
- Safari RCE（1click）
- Windows 内核远程 DoS
- Android 锁屏绕过
配套博客记录了其中最严重的几个漏洞，包括零点击 Linux 网络栈 RCE 和带录屏演示的 Chrome 完整利用链。这表明前沿模型已能自主完成从漏洞发现到武器化的完整安全研究流程，对攻防两端都是标志性事件。
所属事件:Claude 零提示自主挖出 Linux 内核零点击 RCE 等真实漏洞(2 条相关)→
「模型」频道最新
- Artificial Analysis 新榜因命名与 DeepSeek 列被圈内人狂赞「absolute cinema」 — eliebakouch · 2026-10-28
- 研究员吐槽：某新模型发布的评测表格「越看越离谱」 — eliebakouch · 2026-10-28
- 癫痫患者听信 ChatGPT 自行减药后死亡,聊天记录曝光 — xuanalogue · 2026-10-28
- Nace AI 搜索工具登顶 Snowflake MADQA 榜,500 题答对 94.7% — testingcatalog · 2026-10-28
- 腾讯 Hy-SimulMT-30B-A3B 翻译模型 FP8 版登上 HF 热榜 — tencent · 2026-10-28
- 谷歌发布世界模型 Genie 4,质感被指远超今年其他模型 — oran_ge · 2026-10-28