Anthropic 披露：内部未发布模型写出 Chrome、Safari 等五条完整漏洞利用链，Chrome 已修复 62 个 CVE

10 月 28 日周三 02:15 UTC+8

Anthropic 前沿红队 10 月 27 日发文称，过去数月用一款未发布的内部研究模型，在 Chrome、Safari、Android、Windows 和 Linux 上找到漏洞并写出五条攻击链，可在几乎无需用户操作下实现远程代码执行等严重后果。据其介绍，相关问题已按协调披露报告给厂商，Google 已为 Chrome 分配并修复 62 个 CVE，均为严重或高危。

为什么重要

这表明前沿模型已能在几乎无人参与的情况下串联多个漏洞写出可用的完整利用链，此前这属于少数专业团队的能力；Anthropic 建议防守方在 PR 阶段就扫描代码，并已公开相关 Claude Code 插件。

来源1

Anthropic官方 · 官网10 月 28 日周三 02:15借助 Claude 发现并利用关键真实软件中的漏洞译自英文 · 查看原文 · 10 月 28 日周三 02:15

由 dalao.ai 撰写：标题、摘要和“为什么重要”是我们自己的文字；事实以原始报道为准，著作权归原发布者所有。