Anthropic未公开模型串出五条漏洞利用链：Chrome、Safari、Windows、Linux、Android全部命中

Anthropic前沿红队（Frontier Red Team）在一份研究报告中称，一款尚未对外发布的内部模型在Chrome、Safari、Android、Windows和Linux中发现了安全漏洞，并将这些漏洞串联成可运行的利用链。据The Hacker News等安全媒体报道，这些利用都是在实验室中通过提示模型构建的，没有出现在任何真实攻击里。

所有漏洞都先报告给了对应厂商，目前均已修补。其中一个概念验证在页面加载后的数秒内，就在运行Chrome的原版Mac上打开了计算器应用，无需任何额外点击。

Chrome这条链由四个独立漏洞接力完成：恶意页面先破坏V8引擎的内存，第二个漏洞逃出V8的内存沙箱并控制渲染进程，CacheStorage的一个竞态条件让代码读到本不该触及的内存并推断出更高权限进程的内存布局，最后FedCM中的一个释放后使用漏洞让代码完全跑出沙箱。

Anthropic称已向Google报告62个被分配CVE并修复的漏洞，全部评为严重或高危，其中13个是沙箱逃逸，修复随Chrome 156于10月20日落地；Google的更新说明中也在部分条目里点名致谢“Anthropic的Xinyang Ge，在Claude协助下”。

其余几条链各自针对不同环节：Safari的问题让任意网站读取用户在其他站点已登录的数据，例如邮箱或银行账户，修复在iOS与iPadOS 26.5.2；Android那条能从被锁定的失窃手机中通过USB拷走照片等数据；Windows那条可经HTTP/3请求远程让服务器崩溃并反复压制，对应CVE-2026-33096；Linux那条在服务器运行多路径TCP监听时，无需登录和用户操作即可远程以root执行命令，对应CVE-2026-98432。

最值得注意的并不是某一个漏洞，而是一个模型连续发现多个相互独立的缺陷并把它们组合成可用利用链，Anthropic称这类工作此前基本只由少数专业团队完成。

但这项能力主张目前只有Anthropic自己的说法支撑。报告没有公布模型名称，只称其为未发布的内部研究模型，也没有拆分人类在每个环节究竟做了什么，只说所需的是“初始提示”和“少量人工介入”；Windows漏洞的公开记录里甚至没有列出发现者。

可核验的部分在厂商一侧：补丁是真实的，Apple和Google在特定修复中致谢了Anthropic及其Claude模型，这让外界可以部分交叉验证这条时间线，即便模型与人类的分工仍不透明。

对安全行业而言，这是一个明确的信号：漏洞发现与利用链构造的门槛正在被模型改写。防守方需要假设多漏洞自动串联会来得更快，同时也要警惕厂商自述式的能力叙事被过度放大。