Claude 自主挖掘五大平台漏洞，Chrome 单平台产出 62 个 CVE

Anthropic 发布研究报告称，其内部 Claude 研究模型在 Chrome、Safari、Android、Windows 和 Linux 中发现漏洞，串联为 5 条可实际运行的攻击链，相关漏洞均已报告厂商并修复。

其中 Chrome 问题最集中，报告共产生 62 个严重或高危 CVE，含 13 个沙箱逃逸漏洞，修复已随 Chrome 156 发布。Claude 在获得初始提示后自主定位漏洞并编写利用代码，可在页面加载数秒内于 macOS 默认环境打开计算器。

最严重的 Linux 漏洞可让攻击者发送数据包即无凭据获得 root 权限，验证耗时 53 分钟。Safari 漏洞链可绕过同源策略读取登录账号数据，Android 可在 Pixel 9 锁屏时经 USB 提取照片，厂商均已发布修复。