Anthropic 红队：Claude 挖出 Chrome V8 一键 RCE 等 5 条漏洞链
emax · x · 2026-11-02
Anthropic Frontier Red Team 发布报告，披露其内部未发布研究模型在过去数月中发现多款全球最广泛使用软件中的严重漏洞，共 5 条攻击链，可在极少或零用户交互下实现远程代码执行等严重后果。
- Chrome 一键 RCE：Claude 发现 Chrome JS 引擎 V8 的堆内存损坏漏洞，再找到第二个漏洞突破 V8 内存沙箱并绕过 ASLR，用 ROP 链接管进程——PoC 在默认配置的 macOS Chrome 上，页面加载后数秒内自动弹出计算器，无需任何用户操作。
- 影响范围覆盖浏览器与操作系统等安全关键软件，涉及数十亿用户。
- 所有漏洞均按协调披露流程报告厂商：90 天修补期，之后 45 天才公开讨论细节。
- 转发者建议用少量 token 复现 CVE-2026-9843，感受其武器化的难度。
「模型」频道最新
- mitsuhiko 撰文谈 Opus 引发的「AI 精神错乱」现象 — mitsuhiko · 2026-11-02
- 马斯克称 Grok Bot 服务成本高过收入，免费互联网时代终结 — adamamcbride · 2026-11-02
- DeepSeek v4.1 Flash 1017 位列 ErdosBench 第六，但被指爱走捷径 — teortaxesTex · 2026-11-02
- Claude Code 编排子代理时悄悄切到付费额度，一次烧掉 $100 — nptacek · 2026-11-02
- 开发者呼吁社区补上 100-200M 小模型空档，Gemma 3 270M 后无人跟进 — qtnx_ · 2026-11-02
- Claude 拒绝复刻 1904 公版游戏《地主游戏》，被质疑过度保守 — Angaisb_ · 2026-11-02