IT之家10月29日消息，Anthropic于10月27日发布研究报告，称其通过一个未公开发布的内部Claude研究模型，在Chrome、Safari、Android、Windows和Linux中发现漏洞，并将多个漏洞串联为5条可实际运行的攻击链。相关漏洞均已按协调披露流程报告厂商并修复。
其中最受关注的是Chrome，IT之家援引博文介绍，Anthropic向谷歌提交的报告共产生62个严重或高危CVE，包括13个沙箱逃逸漏洞和21个可控制网页渲染进程的漏洞，修复已随Chrome156发布。
研究团队称，Claude在研究人员给出初始提示后，自主定位漏洞并编写利用代码；其Chrome概念验证可在页面加载后数秒内于macOS默认安装环境中打开计算器应用。
Safari方面，Claude发现的漏洞链可绕过同源策略，让恶意网站有机会读取用户已登录账号的数据；苹果（AAPL）已在同日确认并发布修复。Android攻击则需物理接触设备，可在Pixel9锁屏状态下通过USB提取照片等个人数据，谷歌称已处理该问题。
在 Windows方面，Claude重点发现追踪编号为CVE-2026-33096的漏洞，评分为7.5，攻击者无需认证或用户交互即可让响应HTTP/3请求的服务器崩溃；微软（MSFT）已于2026年4月发布补丁。
最严重的是Linux漏洞CVE-2026-98432，这是针对运行多路径TCP监听器的服务器，攻击者发送数据包即可在无凭据情况下获得Root（ROOT） shell。Anthropic的验证共耗时53分钟，其中48分钟用于泄露内核指针，5分钟执行命令。
Anthropic公布了5条串联多个漏洞、配置弱点或竞态条件，最终实现数据窃取、系统崩溃或远程控制等5条攻击链：
1.Chrome：绕过沙箱执行代码
攻击从V8JavaScript引擎漏洞开始，随后绕过Chrome的内存沙箱，再利用CacheStorage竞态条件和FedCM的释放后使用缺陷，最终在沙箱外执行任意代码。
2、Safari：一次点击窃取敏感数据
模型构建了一条“一次点击”攻击链，绕过同源策略，让恶意网页访问本应隔离的其他网站数据，可读取浏览器历史、Cookie及登录状态下的邮件、银行等敏感信息。
3、Android：未解锁手机提取照片
该链条针对被锁定或未解锁的Pixel9安卓手机，利用USB相关缺陷，在设备未解锁时提取照片等个人信息。手机即使处于锁屏状态，仍可能泄露本地媒体与个人资料。
4、Windows：远程反复崩溃服务器
Claude发现Windows QUIC内核实现中的越界读取漏洞，可远程触发服务器反复崩溃。
5、Linux：零点击获取root权限
研究团队称，Claude在Linux内核网络栈中发现一个零点击远程代码执行漏洞，可在约53分钟内获得Root（ROOT）权限。
