Anthropic 在 2026 年 10 月 27 日发布了一份安全研究报告：一个从未对外发布的内部 Claude 研究模型，在 Chrome、Safari、Android、Windows、Linux 五个平台里自主找出漏洞，并把多个缺陷串成了可以实际运行的攻击链条。 热榜词条挑出的是其中最刺眼的两个画面，但先要划清边界：这是红队测试的成果单，不是正在发生的入侵——报告称相关漏洞均已按协调披露流程报送厂商，全部修复完毕。IT之家微博智搜
热搜的两句，各自都有前提条件
"锁屏取照"来自安卓链，而它的触发门槛恰恰最具体：需要物理接触。一台处于锁屏状态的 Pixel 9，通过一个 USB 漏洞就能被导出照片等个人资料，谷歌已处理该缺陷。 换句话说，手机必须已经落在对方手里，远程刷不出这张照片。驱动中国
"53 分钟破 Linux"则是媒体转述报告时最爱用的标题句式。 这条链的完整形态是 CVE-2026-98432：目标不是个人电脑，而是开启了多路径 TCP 监听器的服务器；攻击者无需任何凭据，仅靠发送数据包即可拿到 root 权限。整套验证耗时 53 分钟，其中 48 分钟花在泄露内核指针上，真正用于执行命令的时间只有 5 分钟——这也是报告中威胁等级最高的一条。新浪新闻
另外三条链，Chrome 是数量上的重头
浏览器才是这次的"重灾区"：仅 Chrome 一个平台，就交出 62 个高危和严重级 CVE，包含 13 个沙箱逃逸、21 个可控制网页渲染进程的漏洞，修复包已并入 Chrome 156。 模型写出的验证 PoC 有多直观？在默认配置的 macOS 上，网页加载几秒，计算器就会自己弹出来。驱动中国
Safari 链则绕过同源策略，恶意网站能读取用户的登录账号数据，苹果已经推送修复。 Windows 端对应的是 CVE-2026-33096（评分 7.5）：无需认证、无需用户交互，就能让处理 HTTP/3 请求的服务器反复崩溃，微软早在 2026 年 4 月已发补丁。驱动中国
报告之外，攻防两头都换上了 AI
把时间轴拉长，这次报告的分量才显出来。今年 4 月，安全研究员 Nicholas Carlini 的自主安全智能体在 FreeBSD 中扫出高危漏洞，官方公告发布后，Claude 在无技术人员参与的情况下完成了利用验证。 那时舆论惊讶的还是"AI 能找到洞"；半年后，Anthropic 交出的答案已经是"一个模型、五个平台、五条成链"的批量产能。21世纪经济报道
而 Anthropic 自己恰好站在了天平的另一端。报告发布前一天的 10 月 26 日，《华盛顿邮报》披露：安全初创公司 Cathedral 在 Anthropic 的漏洞赏金项目中，用自主智能体进入了后者的内部业务系统。 Anthropic 随后确认被访问的只是销售、HR、IT 系统的一个"有限集合"，客户对话、源代码与模型权重均未受影响。挖洞的模型和挨打的系统属于同一家公司，这份报告因此多了一层现实注脚：AI 加速的不只是防御方的漏洞发现，还有攻击方的渗透节奏。知乎
落到具体行动：普通用户没有"进行时"的威胁要应对——五条链的漏洞均已修复，该做的只是把 Chrome 更新到 156 及以上版本、及时安装苹果与微软的系统补丁、手机不要在锁屏状态下接入陌生的电脑或 USB 配件。跑 Linux 服务器的管理员需要多做一件事：排查多路径 TCP 监听服务的暴露面，把 CVE-2026-98432 的修复提到最高优先级。最后提醒一句可核验性的边界：完成这一切的是一个至今未对外发布的研究模型，公开信息里没有可供复现的利用细节，厂商已放出的修复公告，是当前普通用户唯一能独立确认的事实。
