- Anthropic尚未发布的AI模型将独立漏洞串联成可用的概念验证漏洞利用，影响Chrome、Safari、Android、Windows和Linux。
- Anthropic表示，这些漏洞利用是在实验室中通过提示构建的，未在任何真实攻击中发现。
- Anthropic表示，每个漏洞都先报告给相关厂商，且所有漏洞均已修复。
Anthropic表示，一个尚未发布的AI模型发现了Chrome、Safari、Android、Windows和Linux中的安全漏洞，并将其串联成可用的概念验证漏洞利用。
Anthropic表示，这些漏洞利用是在实验室中通过提示构建的，未在任何真实攻击中发现。
该研究涵盖5条漏洞利用链，其中一条可在页面加载后数秒内，在运行Chrome的原装Mac上打开计算器应用，无需进一步点击。Anthropic表示，它先将每个漏洞报告给相关厂商，所有漏洞均已修复。
Anthropic的漏洞链可获得根Shell并打开Mac应用
Anthropic表示，其Linux概念验证用时48分钟泄露内核地址，又用时5分钟获得根Shell。该公司表示，失败的尝试不会导致系统崩溃，因此攻击者可以持续重试。
Linux漏洞链涉及CVE-2026-98432，这是一个评分为9.8的内核释放后重用漏洞，于10月15日在上游修复。
Anthropic称Google已修复62个漏洞
Anthropic表示，截至Chrome 156，Google已为62个漏洞分配CVE并完成修复，全部评为严重或高危，其中包括13个沙箱逃逸漏洞。
Anthropic表示模型现在只需很少人工参与
Anthropic表示，模型只需很少人工参与就能完成这项工作，并通过生成任何人都能运行和验证的可用漏洞利用来证明这一点。该公司的Frontier红队在一篇研究文章中介绍了5条漏洞链。
Anthropic表示，一个模型发现了多个独立漏洞，并将其组合成可用的漏洞利用。
Anthropic表示，其协调披露政策给予开发者90天修复时间，并在此后再给予45天，之后才会讨论超出公开公告范围的细节。
Anthropic将安全团队引导至其扩展后的Cyber Verification Program，该计划向经过审核的专业人员提供Claude Opus 5.5、Sonnet 5.5和Mythos 5.1的访问权限。
常见问题
Anthropic的AI模型发现了什么？
Anthropic表示，一个尚未发布的模型发现了Chrome、Safari、Android、Windows和Linux中的漏洞，并将其串联成可用的概念验证漏洞利用。
Anthropic的AI漏洞利用是否用于真实攻击？
Anthropic表示，这些漏洞利用是在实验室中通过提示构建的，未在任何真实攻击中发现。
漏洞链使用了哪个Linux漏洞？
Anthropic表示，Linux漏洞链涉及CVE-2026-98432，这是一个评分为9.8的内核释放后重用漏洞，于10月15日在上游修复。
Chrome概念验证程序的运行速度有多快？
Anthropic表示，一个概念验证程序在页面加载后数秒内，在运行Chrome的原装Mac上打开了计算器应用，无需进一步点击。
Google根据Anthropic的报告修复了多少个漏洞？
Anthropic表示，截至Chrome 156，Google已为62个漏洞分配CVE并完成修复，全部评为严重或高危，其中包括13个沙箱逃逸漏洞。
来源
- Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits, The Hacker News
- An unreleased Anthropic model made progress on one of math’s biggest unsolved problems, TechCrunch
- Anthropic has an unreleased model that infers users’ goals from sparse instructions, Crypto Briefing
- Unreleased Claude Model Makes Breakthrough on 167-Year-Old Math Problem, eWeek
- Anthropic’s next AI model reportedly targets intent as Google and OpenAI prepare rivals, Tbreak
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| Anthropic表示，一个尚未发布的AI模型发现了Chrome、Safari、Android、Windows和Linux中的安全漏洞，并将其串联成可用的概念验证漏洞利用。 | Anthropic, via The Hacker News | 引述 |
| Anthropic表示，这些漏洞利用是在实验室中通过提示构建的，未在任何真实攻击中发现。 | Anthropic, via The Hacker News | 引述 |
| Anthropic表示，它先将每个漏洞报告给相关厂商，所有漏洞均已修复。 | Anthropic, via The Hacker News | 引述 |
| Anthropic表示，一个概念验证程序在页面加载后数秒内，在运行Chrome的原装Mac上打开了计算器，无需进一步点击。 | Anthropic, via The Hacker News | 引述 |
| Anthropic的Frontier红队介绍了5条漏洞利用链。 | Anthropic, via The Hacker News | 引述 |
| Anthropic表示，该模型发现了多个独立漏洞，并将其组合成可用的漏洞利用。 | Anthropic, via The Hacker News | 引述 |
| Anthropic表示，截至Chrome 156，Google已为62个漏洞分配CVE并完成修复，全部评为严重或高危，其中包括13个沙箱逃逸漏洞。 | Anthropic, via The Hacker News | 引述 |
| Anthropic表示，其Linux概念验证用时48分钟泄露内核地址，又用时5分钟获得根Shell。 | Anthropic, via The Hacker News | 引述 |
| Anthropic表示，失败的Linux漏洞利用尝试不会导致系统崩溃，因此可以重复尝试。 | Anthropic, via The Hacker News | 引述 |
| Anthropic表示，其协调披露政策给予开发者90天修复时间，并在此后再给予45天，之后才会讨论超出公开公告范围的细节。 | Anthropic, via The Hacker News | 引述 |
| Anthropic将安全团队引导至其扩展后的Cyber Verification Program，该计划向经过审核的专业人员提供3个Claude模型的访问权限。 | Anthropic, via The Hacker News | 引述 |
| Anthropic表示，模型只需很少人工参与就能完成这项工作，并通过生成可用的漏洞利用来证明这一点。 | Anthropic, via The Hacker News | 引述 |
| Anthropic表示，Linux漏洞链涉及CVE-2026-98432，这是一个评分为9.8的内核释放后重用漏洞，于10月15日在上游修复。 | Anthropic, via The Hacker News | 引述 |
| eWeek表示，Anthropic的Claude内部研究版本将相关黎曼ζ函数问题的已知下界从41.6%提高到67.2%。 | Anthropic, via eWeek | 引述 |
| eWeek表示，Anthropic的研究模型在两次Claude Code会话中生成了3100万个输出词元。 | Anthropic, via eWeek | 引述 |
| eWeek表示，这项工作由一名没有接受过重要数学训练的Anthropic员工发起，并自主持续了约1天半。 | Anthropic, via eWeek | 引述 |
| eWeek表示，Anthropic数学家Levent Alpöge和Ralph Furman审阅了该结果。 | Anthropic, via eWeek | 引述 |
| eWeek表示，Anthropic与外部专家Brian Conrey和Dan Goldston分享了这篇论文。 | Anthropic, via eWeek | 引述 |
| TechCrunch表示，在Anthropic员工提示模型后，模型在接下来1天半内协调完成了这项任务。 | Anthropic, via TechCrunch | 引述 |
| TechCrunch表示，两名Anthropic内部数学家确认了这一发现，并由Lean将其形式化。 | Anthropic, via TechCrunch | 引述 |
| Crypto Briefing报道称，该尚未发布的模型尚未公开命名或进行基准测试。 | Crypto Briefing | 引述 |
未能核实
- 这5条漏洞链是否对应所引用的CVE记录，尚未确定。
- 模型在没有人工参与的情况下构建每条漏洞利用链的程度，尚未确定。
- 这些漏洞是否曾在现实世界攻击中被利用，尚未确定。
