锁屏照片被顺走、 53 分钟攻破Linux！Anthropic内部研究模型连破五大主流系统

近日，人工智能安全企业Anthropic正式发布了一份重磅研究报告。报告披露，其旗下一个未公开的内部 Claude 研究模型在Chrome、Safari、Android、Windows 以及 Linux 五大主流操作系统与浏览器中成功发现了大量漏洞，并将其自主串联成了5条可实际运行的高危攻击链。目前，相关漏洞均已按照协调披露流程报告给各大厂商并完成了修复。

在备受瞩目的Chrome浏览器方面，Anthropic向谷歌提交的报告共计产生了62个严重或高危漏洞，其中包括13个沙箱逃逸漏洞以及21个可控制网页渲染进程的漏洞，相关修复已随 Chrome156版本正式发布。研究团队指出，在研究人员给出初始提示后，Claude 能够自主定位漏洞并编写利用代码，其概念验证（PoC）甚至能在页面加载后数秒内，于 macOS 默认安装环境中直接唤起计算器应用。

在苹果的 Safari 浏览器上，模型构建了一条“一次点击”攻击链，成功绕过了同源策略。这使得恶意网页有机会访问本应受到严格隔离的其他网站数据，从而读取浏览器历史、Cookie 以及登录状态下的邮件、银行账户等敏感隐私信息，苹果也已在同日确认并推送了修复补丁。

针对移动端的 Android 系统，攻击测试显示，在需要物理接触设备的前提下，该漏洞链可在未解锁或处于锁屏状态的 Pixel9手机上，通过 USB 相关缺陷直接提取照片等个人本地数据。谷歌方面表示已对该问题进行了处理。

在桌面与服务器端，Windows 和 Linux 同样未能幸免。在 Windows 系统中，Claude 发现了编号为 CVE-2026-33096的高危漏洞（评分为7.5），攻击者无需任何认证或用户交互，就能让响应 HTTP/3请求的服务器反复崩溃，微软已于2026年4月发布补丁。而在 Linux 系统中，针对运行多路径 TCP 监听器的服务器，Claude 在网络栈中发现了一个零点击远程代码执行漏洞(CVE-2026-98432)，研究团队在短短53分钟内便完成了漏洞利用，其中48分钟用于泄露内核指针，5分钟便成功获取了 root shell 权限。

整体来看，这5条被串联的攻击链涵盖了从 V8引擎沙箱逃逸、同源策略绕过、硬件接口数据读取到内核级远程代码执行的全链路风险。业内专家指出，该研究不仅展现了前沿大模型在自动化漏洞挖掘与攻防对抗上的极高上限，也为主流软件生态的安全防御敲响了警钟。