Claude内部研究模型53分钟拿下Linux root，一份报告带出Chrome 62个高危漏洞

Anthropic 10 月 27 日发了一份安全报告，内容让不少做安全的人坐直了。

一个没对外发布的 Claude 内部研究模型，在研究员只给了初始提示之后，自己去找漏洞、自己写利用代码，在 Chrome、Safari、Android、Windows、Linux 上都找到了问题，并串成了 5 条能实际跑通的攻击链。所有漏洞都走了协调披露，已经修完。

挨个看一下。

Chrome：报给谷歌的问题一共产生了 62 个严重或高危 CVE，其中 13 个是沙箱逃逸，21 个能控制渲染进程。修复跟着 Chrome 156 发了。概念验证页面在 macOS 默认环境里，加载几秒就能弹出计算器。

Safari：一条一次点击的攻击链，绕过同源策略，恶意网页能读走浏览历史、Cookie，以及登录状态下的邮箱和银行页面数据。苹果当天修复。

Android：需要物理接触设备。在锁屏的 Pixel 9 上，借一个 USB 相关的缺陷把照片等本地数据导出来。

Windows：HTTP/3 相关的漏洞 CVE-2026-33096，评分 7.5，不用认证、不用用户交互，就能让服务器反复崩溃。微软 4 月已经发了补丁。

Linux 是最吓人的一个。多路径 TCP 监听器的网络栈里有一个零点击远程代码执行漏洞，CVE-2026-98432。攻击者只要发包，就能拿 root shell。整个利用花了 53 分钟，48 分钟用来泄露内核指针，最后 5 分钟拿权限。

53 分钟这个数字，比任何跑分都直观。同样的事，人类团队可能要几周。好消息是这次是防守方先拿到了这种能力。坏消息是，模型能力迟早会扩散。