Anthropic：未发布内部模型用 Claude 挖出浏览器/系统级关键漏洞链
Anthropic Frontier Red Team 10 月 27 日披露：近数月用未发布内部研究模型在 Chrome、Safari、Android、Windows、Linux 等关键软件上发现并拼出可验证攻击链（含一键 RCE、锁屏绕过、零点击内核 RCE 等）；已按协调披露报厂商，Chrome 侧截至 156 已指派并修补约 62 个 CVE。文章只做高层次概述，不含可复现利用细节。
官方研究页（Frontier Red Team，2026-10-27）写明：过去数月用未发布内部研究模型，在浏览器与操作系统等「全球用量最大、安全最关键」的软件上发现关键漏洞，并展示五条攻击链——可导致远程代码执行等严重后果，且多数只需极少或零用户交互。模型能在开源与闭源目标上写出多步利用；每条均按协调漏洞披露（CVD）报厂商：开发者约有 90 天修补窗口，再加约 45 天后才讨论超出公开公告的细节。
案例口径（均为厂商自述的 PoC 叙事）：Chrome 上一键沙箱外 RCE（V8 堆损坏 → 破沙箱/ASLR → CacheStorage 竞态读浏览器进程 → FedCM UAF），截至 Chrome 156 约 62 个 CVE 已指派并修补（含约 13 个沙箱逃逸）；Safari 上一键打破同源策略、可读历史/Cookie 并代发已登录请求；Android 锁屏设备经 USB 链提取照片等个人数据（Pixel 9 实测）；Windows 原生 HTTP/3/QUIC 路径可远程拒绝服务（CVE-2026-33096）；Linux 多路径 TCP 监听上零点击远程 root RCE（CVE-2026-98432，PoC 称约 48 分钟泄 KASLR 指针再约 5 分钟到命令执行）。稿件强调测试时算力扩展、扫描器多样性与 PR 时扫描；并公开 Claude Code 安全插件，以及扩大版 Cyber Verification Program（含 Opus/Sonnet 5.5、Mythos 5.1 等受信访问）。
定位是防御侧能力披露与 CVD 进度汇报，不是新消费模型上架。解读宜当「前沿模型已能把多洞拼成可跑利用」的信号，并优先督促补丁与自扫；本稿不复述可复现载荷或逐步利用。
