Anthropic 10 月 27 日甩出一份让安全圈侧目的报告：一个未公开的 Claude 内部研究模型，只拿到初始提示，便自行定位漏洞、编写利用代码，在 Chrome、Safari、Android、Windows 与 Linux 上揪出缺陷，并串成 5 条攻击链。漏洞均已通报厂商并修复。
最惊心的是 Linux 案例
模型在内核网络栈里发现一个零点击远程代码执行漏洞（CVE-2026-98432），目标是一台跑多路径 TCP 监听器的服务器——攻击者只发数据包，无需任何凭据就能拿到 root shell。Anthropic 实测整个链条耗时 53 分钟，其中 48 分钟泄露内核指针，剩下 5 分钟执行命令。Android 同样离谱：借助 USB 缺陷，攻击者即便面对锁屏的 Pixel 9，也能在物理接触下扒出照片等本地资料。
Chrome 一地贡献 62 个高危 CVE
规模最大的是 Chrome。Claude 提交给谷歌的报告一次性带出 62 个严重或高危 CVE，含 13 个沙箱逃逸与 21 个可控渲染进程的漏洞，补丁随 Chrome 156 落地；其 macOS 概念验证页面加载数秒便弹出计算器。Safari 链绕过同源策略，让恶意网页一次点击就能读走历史、Cookie 与登录态下的邮件、银行数据，苹果当日修复。Windows 这边，模型揪出 HTTP/3（QUIC）内核越界读取漏洞（CVE-2026-33096，评分 7.5），可远程打崩服务器，微软 4 月已发补丁。
