Anthropic 报告：Claude 研究模型在 Chrome、Safari、Android、Windows、Linux 发现漏洞并串联 5 条攻击链

Anthropic 报告：Claude ç ”ç©¶æ¨¡åž‹åœ¨ Chrome、Safari、Android、Windows、Linux 发现漏洞并串联 5 条攻击链 · AIHOT

IT之家·人工智能

·

2026-10-29 06:35

3 小时前

精选

AI 评分

81

Anthropic 报告：Claude ç ”ç©¶æ¨¡åž‹åœ¨ Chrome、Safari、Android、Windows、Linux 发现漏洞并串联 5 条攻击链

Claude AI æ‰¾æ¼æ´žå®žæˆ˜ï¼šå®‰å“æ‰‹æœºé”å±ä¸‹æå–ç §ç‰‡ã€53 åˆ†é’Ÿæ”»ç ´ Linux 获取最高权限

AI 导读

Anthropic 于 10 月 27 æ—¥å‘å¸ƒç ”ç©¶æŠ¥å‘Šï¼Œç§°ä¸€ä¸ªæœªå ¬å¼€çš„å† éƒ¨ Claude ç ”ç©¶æ¨¡åž‹åœ¨ Chrome、Safari、Android、Windows 和 Linux 中发现漏洞，串联出 5 æ¡å¯å®žé™ è¿è¡Œçš„æ”»å‡»é“¾ï¼Œç›¸å ³æ¼æ´žå·²æŒ‰åè°ƒæŠ«éœ²æµç¨‹æŠ¥å‘Šå¹¶ä¿®å¤ã€‚

推荐理由

åŽŸæ–‡æ¢³ç†äº†äº”æ¡æ”»å‡»é“¾çš„å ³é”®æ•°å­—å’Œå½±å“èŒƒå›´ï¼Œè¯»è€ å¯æ®æ­¤è¯„ä¼° AI è‡ªä¸»æŒ–æŽ˜æ¼æ´žçš„å®žé™ èƒ½åŠ›è¾¹ç•Œã€‚

正文

IT之家 10 月 29 日消息，Anthropic 于 10 月 27 æ—¥å‘å¸ƒç ”ç©¶æŠ¥å‘Šï¼Œç§°å ¶é€šè¿‡ä¸€ä¸ªæœªå ¬å¼€å‘å¸ƒçš„å† éƒ¨ Claude ç ”ç©¶æ¨¡åž‹ï¼Œåœ¨ Chrome、Safari、 Android 、Windows 和 Linux 中发现漏洞， 并将多个漏洞串联为 5 æ¡å¯å®žé™ è¿è¡Œçš„æ”»å‡»é“¾ã€‚ç›¸å ³æ¼æ´žå‡å·²æŒ‰åè°ƒæŠ«éœ²æµç¨‹æŠ¥å‘ŠåŽ‚å•†å¹¶ä¿®å¤ã€‚

å ¶ä¸­æœ€å—å ³æ³¨çš„æ˜¯ Chrome，IT之家援引博文介绍，Anthropic å‘è°·æ­Œæäº¤çš„æŠ¥å‘Šå ±äº§ç”Ÿ 62 个严重或高危 CVEï¼ŒåŒ æ‹¬ 13 个沙箱逃逸漏洞和 21 个可控制网页渲染进程的漏洞，修复已随 Chrome 156 发布。

ç ”ç©¶å›¢é˜Ÿç§°ï¼ŒClaude åœ¨ç ”ç©¶äººå‘˜ç»™å‡ºåˆå§‹æç¤ºåŽï¼Œè‡ªä¸»å®šä½æ¼æ´žå¹¶ç¼–å†™åˆ©ç”¨ä»£ç ï¼›å ¶ Chrome æ¦‚å¿µéªŒè¯å¯åœ¨é¡µé¢åŠ è½½åŽæ•°ç§’å† äºŽ macOS é»˜è®¤å®‰è£ çŽ¯å¢ƒä¸­æ‰“å¼€è®¡ç®—å™¨åº”ç”¨ã€‚

Safari 方面，Claude 发现的漏洞链可绕过同源策略，让恶意网站有机会读取用户已登录账号的数据；苹果已在同日确认并发布修复。Android 攻击则需物理接触设备，可在 Pixel 9 锁屏状态下通过 USB æå–ç §ç‰‡ç­‰ä¸ªäººæ•°æ®ï¼Œè°·æ­Œç§°å·²å¤„ç†è¯¥é—®é¢˜ã€‚

在 Windows 方面，Claude 重点发现追踪编号为 CVE-2026-33096 的漏洞，评分为 7.5ï¼Œæ”»å‡»è€ æ— éœ€è®¤è¯æˆ–ç”¨æˆ·äº¤äº’å³å¯è®©å“åº” HTTP/3 请求的服务器崩溃；微软已于 2026 å¹´ 4 月发布补丁。

最严重的是 Linux 漏洞 CVE-2026-98432，这是针对运行多路径 TCP ç›‘å¬å™¨çš„æœåŠ¡å™¨ï¼Œæ”»å‡»è€ å‘é€æ•°æ®åŒ å³å¯åœ¨æ— å‡­æ®æƒ å†µä¸‹èŽ·å¾— root shell。Anthropic çš„éªŒè¯å ±è€—æ—¶ 53 åˆ†é’Ÿï¼Œå ¶ä¸­ 48 åˆ†é’Ÿç”¨äºŽæ³„éœ²å† æ ¸æŒ‡é’ˆï¼Œ5 分钟执行命令。

Anthropic å ¬å¸ƒäº† 5 æ¡ä¸²è”å¤šä¸ªæ¼æ´žã€é ç½®å¼±ç‚¹æˆ–ç«žæ€æ¡ä»¶ï¼Œæœ€ç»ˆå®žçŽ°æ•°æ®çªƒå–ã€ç³»ç»Ÿå´©æºƒæˆ–è¿œç¨‹æŽ§åˆ¶ç­‰ 5 条攻击链：

1. Chromeï¼šç»•è¿‡æ²™ç®±æ‰§è¡Œä»£ç 

攻击从 V8 JavaScript 引擎漏洞开始，随后绕过 Chrome çš„å† å­˜æ²™ç®±ï¼Œå†åˆ©ç”¨ CacheStorage 竞态条件和 FedCM çš„é‡Šæ”¾åŽä½¿ç”¨ç¼ºé™·ï¼Œæœ€ç»ˆåœ¨æ²™ç®±å¤–æ‰§è¡Œä»»æ„ä»£ç ã€‚

2、Safari：一次点击窃取敏感数据

æ¨¡åž‹æž„å»ºäº†ä¸€æ¡â€œä¸€æ¬¡ç‚¹å‡»â€æ”»å‡»é“¾ï¼Œç»•è¿‡åŒæºç­–ç•¥ï¼Œè®©æ¶æ„ç½‘é¡µè®¿é—®æœ¬åº”éš”ç¦»çš„å ¶ä»–ç½‘ç«™æ•°æ®ï¼Œå¯è¯»å–æµè§ˆå™¨åŽ†å²ã€Cookie 及登录状态下的邮件、银行等敏感信息。

3、Androidï¼šæœªè§£é”æ‰‹æœºæå–ç §ç‰‡

该链条针对被锁定或未解锁的 Pixel 9 安卓 手机，利用 USB ç›¸å ³ç¼ºé™·ï¼Œåœ¨è®¾å¤‡æœªè§£é”æ—¶æå–ç §ç‰‡ç­‰ä¸ªäººä¿¡æ¯ã€‚æ‰‹æœºå³ä½¿å¤„äºŽé”å±çŠ¶æ€ï¼Œä»å¯èƒ½æ³„éœ²æœ¬åœ°åª’ä½“ä¸Žä¸ªäººèµ„æ–™ã€‚

4、Windows：远程反复崩溃服务器

Claude 发现 Windows QUIC å† æ ¸å®žçŽ°ä¸­çš„è¶Šç•Œè¯»å–æ¼æ´žï¼Œå¯è¿œç¨‹è§¦å‘æœåŠ¡å™¨åå¤å´©æºƒã€‚

5、Linux：零点击获取 root 权限

ç ”ç©¶å›¢é˜Ÿç§°ï¼ŒClaude 在 Linux å† æ ¸ç½‘ç»œæ ˆä¸­å‘çŽ°ä¸€ä¸ªé›¶ç‚¹å‡»è¿œç¨‹ä»£ç æ‰§è¡Œæ¼æ´žï¼Œå¯åœ¨çº¦ 53 åˆ†é’Ÿå† èŽ·å¾— root 权限。

来源： IT之家·人工智能 · ithome.com

Anthropic / Claude

å®‰å ¨å¯¹é½

è®ºæ–‡ç ”ç©¶

#

论文/ç ”ç©¶

å®‰å ¨/对齐

Anthropic