Anthropic：未发布 Claude 模型自主找到并利用 Chrome 等关键软件漏洞
Anthropic 前沿红队（Frontier Red Team）公布：过去几个月，他们用一个未发布的内部研究模型，在 Chrome、Safari、Android、Windows、Linux 等关键软件中发现了漏洞并自动串联成可利用的漏洞链。Chrome 一条链路中，恶意网页仅需加载即可在 macOS 上的 stock Chrome 里几秒内执行任意代码、逃出沙箱——模型自己发现了 V8 堆破坏、沙箱逃逸、CacheStorage 竞态、FedCM use-after-free 四个独立漏洞并串联成链。
Anthropic 已向各厂商按协调披露流程报告，Chrome 方面共 62 个 CVE 被分配并已 patched（Chrome 156），全部 critical 或 high 级别，含 13 个沙箱逃逸与 21 个渲染器攻陷漏洞；Safari（iOS/iPadOS 26.5.2）、Android（物理接触+USB）、Windows（CVE-2026-33096）、Linux（CVE-2026-98432）的修复也已落地。Anthropic 同时开放了面向开源项目的免费漏洞扫描服务（OSS Scanner）。
这不是一次模型发布，而是一次能力演示：前沿模型已能以极少人工介入自主完成漏洞发现、利用链构造与验证。Anthropic 也明确这不是公开 Claude 产品的能力——用的是未发布的研究模型。
原文链接：Anthropic 官方研究页
核验记录
官方页 anthropic.com/research/discovering-vulnerabilities-with-claude 本机直读 200（166,485 字节），页内 JSON-LD datePublished 2026-10-27T00:00:00.000Z，页内可见 'Published Oct 27, 2026'。62 CVE / 13 sandbox escapes / 21 renderer compromise 等数字全部取自该页正文。配图 og:image 裸请求与带站内 Referer 双 200 / JPEG 2400×1260。