Anthropic:内部模型发现并利用了 Chrome、Safari 等真实漏洞
emmanuelvivier · x · 2026-10-30
Anthropic 前沿红队披露:过去几个月用一款未发布的内部研究模型在全球最广泛使用的软件中发现了多个关键漏洞,公开了五条完整攻击链,均可实现远程代码执行等严重影响,且几乎不需要用户交互。所有漏洞已按协同披露流程报告给相关厂商(90 天修补期 + 45 天缓冲期)。
代表性案例包括:
- Chrome 一键 RCE:Claude 在 V8 引擎中发现堆内存破坏漏洞,又发现第二个漏洞突破 V8 内存沙箱并绕过 ASLR,用 ROP 链实现完全控制——PoC 能在 macOS 默认配置的 Chrome 上于页面加载后数秒内调起计算器,无需任何用户操作。
- 其余攻击链覆盖 Safari、Android、Windows、Linux 等开源与闭源软件,展示模型构建多步复杂利用链的能力。
这标志 AI 驱动的攻击性安全研究从理论场景变为现实,影响面可达数十亿用户。
「模型」频道最新
- 每日 AI 简报:Google 关停 Jules 并入 Antigravity,OpenAI Pro 用量翻倍 — testingcatalog · 2026-10-30
- 研究员猜想:概念神经元不足以催生 AI 人格 — Sauers_ · 2026-10-30
- 非程序员用户实测 Kimi Work:体验更顺,不再想念 Codex — doctor_dadbod · 2026-10-30
- 曝 DeepSeek 内部「cyber」模型存在,开源版安全评测已逼近前沿 — teortaxesTex · 2026-10-30
- 用 Gemini 4 Argon 深度研究一键生成亚马逊退换货政策信息图 — gaganghotra_ · 2026-10-30
- Mistral开源52B激活旗舰：1M上下文、价格砍半，多项安全事件汇总 — Latent Space · 2026-10-30