- Anthropic尚未發布的人工智能模型串連獨立漏洞，製成影響Chrome、Safari、Android、Windows及Linux的可運作概念驗證攻擊程式。
- Anthropic表示，攻擊程式是在實驗室經提示後建立，未有在任何真實攻擊中出現。
- Anthropic表示，每項漏洞均先向相關供應商報告，全部亦已修補。
Anthropic表示，一個尚未發布的人工智能模型發現Chrome、Safari、Android、Windows及Linux存在安全漏洞，並將漏洞串連成可運作的概念驗證攻擊程式。
Anthropic表示，攻擊程式是在實驗室經提示後建立，未有在任何真實攻擊中出現。
研究涵蓋5條攻擊鏈，其中一條可在網頁載入後數秒內，在運行Chrome的原裝Mac上開啟計算機程式，無須再作任何點擊。Anthropic表示，已先向相關供應商報告每項漏洞，而所有漏洞均已修補。
Anthropic攻擊鏈取得根權限及Mac程式
Anthropic表示，其Linux概念驗證程式耗時48分鐘洩露核心地址，再用5分鐘取得根權限命令列。該公司表示，失敗的嘗試不會令系統崩潰，因此攻擊者可持續重試。
Linux攻擊鏈涉及CVE-2026-98432，該核心釋放後重用漏洞評分為9.8，並於10月15日由上游修補。
Anthropic稱Google已修補62項漏洞
Anthropic表示，截至Chrome 156，Google已為62項漏洞編配CVE並完成修補，全部評為嚴重或高危，包括13項沙盒逃逸漏洞。
Anthropic稱模型現只需少量人手參與
Anthropic表示，模型只需少量人手參與便可完成這項工作，並可透過製作任何人均能運行及驗證的可運作攻擊程式加以證明。該公司的Frontier Red Team在一篇研究文章中描述5條攻擊鏈。
Anthropic表示，一個模型發現數項獨立漏洞，並將其結合成可運作的攻擊程式。
Anthropic表示，其協調披露政策給予開發者90日修補，之後再有45日，才會討論超出公開安全公告的詳情。
Anthropic引導保安團隊參與擴大的Cyber Verification Program，讓經審核的專業人士使用Claude Opus 5.5、Sonnet 5.5及Mythos 5.1。
常見問題
Anthropic的人工智能模型發現了甚麼？
Anthropic表示，一個尚未發布的模型發現Chrome、Safari、Android、Windows及Linux存在漏洞，並將漏洞串連成可運作的概念驗證攻擊程式。
Anthropic人工智能攻擊程式曾用於真實攻擊嗎？
Anthropic表示，攻擊程式是在實驗室經提示後建立，未有在任何真實攻擊中出現。
攻擊鏈使用了哪項Linux漏洞？
Anthropic將Linux攻擊鏈與CVE-2026-98432連繫，該核心釋放後重用漏洞評分為9.8，並於10月15日由上游修補。
Chrome概念驗證程式的行動速度有多快？
Anthropic表示，一個概念驗證程式可在網頁載入後數秒內，在運行Chrome的原裝Mac上開啟計算機程式，無須再作任何點擊。
Google根據Anthropic的報告修補了多少項漏洞？
Anthropic表示，截至Chrome 156，Google已為62項漏洞編配CVE並完成修補，全部評為嚴重或高危，包括13項沙盒逃逸漏洞。
來源
- Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits, The Hacker News
- An unreleased Anthropic model made progress on one of math’s biggest unsolved problems, TechCrunch
- Anthropic has an unreleased model that infers users’ goals from sparse instructions, Crypto Briefing
- Unreleased Claude Model Makes Breakthrough on 167-Year-Old Math Problem, eWeek
- Anthropic’s next AI model reportedly targets intent as Google and OpenAI prepare rivals, Tbreak
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| Anthropic表示，一個尚未發布的人工智能模型發現Chrome、Safari、Android、Windows及Linux存在安全漏洞，並將漏洞串連成可運作的概念驗證攻擊程式。 | Anthropic, via The Hacker News | 引述 |
| Anthropic表示，攻擊程式是在實驗室經提示後建立，未有在任何真實攻擊中出現。 | Anthropic, via The Hacker News | 引述 |
| Anthropic表示，已先向相關供應商報告每項漏洞，所有漏洞亦已修補。 | Anthropic, via The Hacker News | 引述 |
| Anthropic表示，一個概念驗證程式在網頁載入後數秒內，在運行Chrome的原裝Mac上開啟計算機，無須再作任何點擊。 | Anthropic, via The Hacker News | 引述 |
| Anthropic的Frontier Red Team描述5條攻擊鏈。 | Anthropic, via The Hacker News | 引述 |
| Anthropic表示，模型發現數項獨立漏洞，並將其結合成可運作的攻擊程式。 | Anthropic, via The Hacker News | 引述 |
| Anthropic表示，截至Chrome 156，Google已為62項漏洞編配CVE並完成修補，全部評為嚴重或高危，包括13項沙盒逃逸漏洞。 | Anthropic, via The Hacker News | 引述 |
| Anthropic表示，其Linux概念驗證程式耗時48分鐘洩露核心地址，再用5分鐘取得根權限命令列。 | Anthropic, via The Hacker News | 引述 |
| Anthropic表示，Linux攻擊程式的失敗嘗試不會令系統崩潰，因此可重複嘗試。 | Anthropic, via The Hacker News | 引述 |
| Anthropic表示，其協調披露政策給予開發者90日修補，之後再有45日，才會討論超出公開安全公告的詳情。 | Anthropic, via The Hacker News | 引述 |
| Anthropic引導保安團隊參與擴大的Cyber Verification Program，讓經審核的專業人士使用3個Claude模型。 | Anthropic, via The Hacker News | 引述 |
| Anthropic表示，模型只需少量人手參與便可完成這項工作，並可透過製作可運作的攻擊程式加以證明。 | Anthropic, via The Hacker News | 引述 |
| Anthropic將Linux攻擊鏈與CVE-2026-98432連繫，該核心釋放後重用漏洞評分為9.8，並於10月15日由上游修補。 | Anthropic, via The Hacker News | 引述 |
| eWeek表示，Anthropic的內部研究版Claude將相關黎曼ζ函數問題的已知下限由41.6%提高至67.2%。 | Anthropic, via eWeek | 引述 |
| eWeek表示，Anthropic的研究模型在兩個Claude Code工作階段產生3,100萬個輸出標記。 | Anthropic, via eWeek | 引述 |
| eWeek表示，這項工作由一名沒有接受重大數學訓練的Anthropic職員啟動，並自主持續約1日半。 | Anthropic, via eWeek | 引述 |
| eWeek表示，Anthropic數學家Levent Alpöge及Ralph Furman審閱結果。 | Anthropic, via eWeek | 引述 |
| eWeek表示，Anthropic與外部專家Brian Conrey及Dan Goldston分享論文。 | Anthropic, via eWeek | 引述 |
| TechCrunch表示，Anthropic職員提示模型後，模型在翌日半內協調處理這項工作。 | Anthropic, via TechCrunch | 引述 |
| TechCrunch表示，Anthropic內部兩名數學家確認發現，而Lean將其形式化。 | Anthropic, via TechCrunch | 引述 |
| Crypto Briefing報道，該尚未發布模型未有公開命名或進行基準測試。 | Crypto Briefing | 引述 |
未能核實
- 5條攻擊鏈是否對應所引述的CVE紀錄，尚未確定。
- 模型在沒有人工參與下建立每條攻擊鏈的程度，尚未確定。
- 任何漏洞是否曾在現實世界攻擊中被利用，尚未確定。
