Anthropic 稱內部 Claude 研究模型在五個平台發現漏洞，Linux 攻擊鏈 53 分鐘取得 root 權限

IT之家 10 月 29 日消息，Anthropic 於 10 月 27 日發佈研究報告，稱其通過一個未公開發布的內部 Claude 研究模型，在 Chrome、Safari、Android、Windows 和 Linux 中發現漏洞，並將多個漏洞串聯為 5 條可實際運行的攻擊鏈。相關漏洞均已按協調披露流程報告廠商並修復。

其中最受關注的是 Chrome，IT之家援引博文介紹，Anthropic 向谷歌提交的報告共產生 62 個嚴重或高危 CVE，包括 13 個沙箱逃逸漏洞和 21 個可控制網頁渲染進程的漏洞，修復已隨 Chrome 156 發佈。

研究團隊稱，Claude 在研究人員給出初始提示後，自主定位漏洞並編寫利用代碼；其 Chrome 概念驗證可在頁面加載後數秒內於 macOS 默認安裝環境中打開計算器應用。

Safari 方面，Claude 發現的漏洞鏈可繞過同源策略，讓惡意網站有機會讀取用戶已登錄賬號的數據；蘋果已在同日確認併發布修復。Android 攻擊則需物理接觸設備，可在 Pixel 9 鎖屏狀態下通過 USB 提取照片等個人數據，谷歌稱已處理該問題。

在 Windows  方面，Claude 重點發現追蹤編號為 CVE-2026-33096 的漏洞，評分為 7.5，攻擊者無需認證或用戶交互即可讓響應 HTTP/3 請求的服務器崩潰；微軟已於 2026 年 4 月發佈補丁。

最嚴重的是 Linux 漏洞 CVE-2026-98432，這是針對運行多路徑 TCP 監聽器的服務器，攻擊者發送數據包即可在無憑據情況下獲得 root shell。Anthropic 的驗證共耗時 53 分鐘，其中 48 分鐘用於泄露內核指針，5 分鐘執行命令。

Anthropic 公佈了 5 條串聯多個漏洞、配置弱點或競態條件，最終實現數據竊取、系統崩潰或遠程控制等 5 條攻擊鏈：

1. Chrome：繞過沙箱執行代碼

攻擊從 V8 JavaScript 引擎漏洞開始，隨後繞過 Chrome 的內存沙箱，再利用 CacheStorage 競態條件和 FedCM 的釋放後使用缺陷，最終在沙箱外執行任意代碼。

2、Safari：一次點擊竊取敏感數據

模型構建了一條“一次點擊”攻擊鏈，繞過同源策略，讓惡意網頁訪問本應隔離的其他網站數據，可讀取瀏覽器歷史、Cookie 及登錄狀態下的郵件、銀行等敏感信息。

3、Android：未解鎖手機提取照片

該鏈條針對被鎖定或未解鎖的 Pixel 9 安卓手機，利用 USB 相關缺陷，在設備未解鎖時提取照片等個人信息。手機即使處於鎖屏狀態，仍可能泄露本地媒體與個人資料。

4、Windows：遠程反覆崩潰服務器

Claude 發現 Windows QUIC 內核實現中的越界讀取漏洞，可遠程觸發服務器反覆崩潰。

5、Linux：零點擊獲取 root 權限

研究團隊稱，Claude 在 Linux 內核網絡棧中發現一個零點擊遠程代碼執行漏洞，可在約 53 分鐘內獲得 root 權限。

新浪科技公眾號

“掌”握科技鮮聞 （微信搜索techsina或掃描左側二維碼關注）

科學大家

新浪科技

新浪科技為你帶來最新鮮的科技資訊

蘋果匯

蘋果匯為你帶來最新鮮的蘋果產品新聞

新浪眾測

新酷產品第一時間免費試玩

新浪探索

提供最新的科學家新聞，精彩的震撼圖片