Anthropic 在 10 月 27 日发布了一份研究报告：旗下一个未公开的内部 Claude 研究模型，只拿到一段初始提示，就自己在 Chrome、Safari、Android、Windows 和 Linux 上一路找漏洞、写利用代码，最后串成 5 条真正能跑起来的高危攻击链。所有漏洞都已按协调披露流程报给厂商并修复完毕。
最吓人的是 Linux 那一条。模型在内核网络栈里找到一个零点击的远程代码执行漏洞（CVE-2026-98432），目标是跑多路径 TCP 监听器的服务器：攻击者只发数据包，不需要任何凭据，就能拿到 root shell。Anthropic 实测整个链条 53 分钟跑完，其中 48 分钟花在泄露内核指针上，剩下 5 分钟执行命令。也就是说，它不是在碰运气，是在按攻击者的思路一步一步往前推。
贡献漏洞最多的是 Chrome。模型提交给谷歌的报告一次带出 62 个严重或高危漏洞，其中 13 个是沙箱逃逸、21 个能控制网页渲染进程，补丁随 Chrome 156 一起发。它给出的概念验证在 macOS 默认安装环境下，页面加载几秒钟就能把计算器弹出来。
Safari 那边是一条"一次点击"攻击链，绕过了同源策略——恶意网页因此有机会读到本该被严格隔离的其他网站数据，包括浏览历史、Cookie，以及登录状态下的邮件和银行账户信息。苹果当天确认并推送了修复。
Android 需要物理接触设备：借助 USB 相关缺陷，在锁屏或未解锁的 Pixel 9 上直接提取照片等本地数据，谷歌已经处理。Windows 上发现的是 CVE-2026-33096（7.5 分），HTTP/3 处理里的越界读取，无需认证、无需用户交互就能让服务器反复崩溃，微软 4 月已发补丁。
boxiyunAI的看法
- 这件事的重点不是"AI 会写代码"，而是"AI 会自己找路"。给它一个目标，中间的侦察、试错、串联、写利用全由它自己完成，人是缺位的。从会写脚本到会做攻击链，中间隔着的正是自主性。
- 53 分钟里 48 分钟在泄露内核指针，这个比例很说明问题。真做渗透的人都知道这一步最耗时间，模型愿意在一个看不见进展的环节耗 48 分钟，最后 5 分钟收网——这是人类耐心和机器耐心的差别。
- 对做软件的人是实打实的提醒。任何一个跑了七八年的业务系统里，都躺着一堆"没人看过"的角落：老接口、临时脚本、谁也不敢动的兼容层。以前没人有精力一个个翻，现在这套能力成本极低，攻击方也会用同一个工具扫一遍。
- 好消息是攻防同源。同一套能力拿来做代码审计、做历史漏洞回溯、做补丁回归验证，效率比人工高一个数量级。关键看谁先用上。
- 也不必恐慌到不敢上网。这几条链大多需要物理接触、特定配置或者面向前提，不是打开网页就中。但它确实证明了一件事：挖洞的门槛在往下掉，防守方的反应速度必须跟着提上来。
一个没对外发布的模型，53 分钟从发包到拿到 Linux 最高权限，顺手在 Chrome 里翻出 62 个高危漏洞——这已经不是实验室演示，是能力已经到位的信号。厂商这次修得快，但下一次不会靠运气。对普通企业最实际的动作是：把外部暴露面收干净，把老旧组件及时升级，把日志和异常监控做起来。防线不会因为 AI 变强而消失，只会因为反应太慢而失守。
