// AI 新闻 · 2026-10-27 · Anthropic Red Team
Claude在内部模型测试中发现多款关键软件漏洞
Anthropic红队团队使用未公开的内部研究模型，针对全球广泛使用的浏览器和操作系统等关键软件发现了五条远程代码执行攻击链，其中涉及Chrome、Safari及Android平台。这些攻击链在无需用户交互的情况下实现对系统核心功能的控制，展示了模型在复杂多步漏洞挖掘中的能力。
原文发布 2026-10-27 08:00（北京时间）来源 Anthropic Red Team自动整理 · 已核对原文
01摘要
攻击链细节包括Chrome V8引擎内存破坏、沙箱逃逸、CacheStorage竞态条件以及FedCM用后释放漏洞；Safari方面则利用JavaScriptCore中的用后释放缺陷、Gigacage绕过及沙箱IPC机制漏洞，实现跨域数据读取与同源策略失效。Android攻击路径通过USB传输绕过、设备锁定规避和Google Play服务反混淆分析等手段，提取未解锁手机的个人数据。所有发现均已按协调披露流程提交至厂商，相关漏洞已获修复并分配CVE编号。
由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。
02要点
- Claude基于提示生成了Chrome中V8引擎内存破坏及沙箱逃逸的完整攻击链。
- 在Safari中发现JavaScriptCore用后释放和Gigacage绕过等漏洞，实现跨域数据读取与同源策略失效。
- 针对Android手机，通过USB设置绕过、反混淆分析和物理设备测试，构建了无解锁数据提取路径。
- 所有漏洞已提交至厂商并获修复，Chrome 156版本中已有62个CVE被分配，均属高危或严重级别。
03原文出处
Discovering and exploiting vulnerabilities in critical, real-world software with Claude
Anthropic Red Team · 发布于 2026-10-27 08:00（北京时间） · 上方为原标题
05同主题新闻
出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。 全部 AI 新闻 · 今日