Anthropic用Claude发现并利用Chrome、Safari、Android等主流软件中的严重漏洞

Anthropic的内部研究团队使用一款尚未对外发布的Claude研究模型，历时数月，针对Chrome、Safari、Android和Windows等主流平台展开系统性漏洞挖掘。研究共产出五条完整攻击链，每条链均由模型在获得初始提示后自主完成漏洞发现、利用方式设计及概念验证代码编写，整个过程几乎不依赖人工干预。这一成果标志着AI辅助安全研究进入了一个新的阶段。

在Chrome攻击链中，Claude先后发现了V8 JavaScript引擎中的堆内存破坏漏洞、内存区域沙箱逃逸漏洞、CacheStorage中的竞争条件以及FedCM联合登录功能中的释放后使用漏洞，最终将四个独立漏洞串联成一条完整的沙箱逃逸并远程执行任意代码的攻击链。概念验证演示显示，在macOS默认配置的Chrome浏览器中，页面加载数秒内即可弹出计算器应用。谷歌已为此分配并修复了62个CVE，全部评级为严重或高危。

针对Safari的攻击链同样展现出高度复杂性。Claude在JavaScriptCore引擎中发现了一个释放后使用漏洞，并进一步绕过了WebKit的Gigacage内存隔离机制，获得了对浏览器进程内存的任意读写能力。值得注意的是，这条攻击链属于纯数据攻击，全程无需执行任意代码，而是通过修改安全标志位、对象大小和URL等内存数据，实现对同源策略的完全绕过，使攻击者可读取用户的浏览历史乃至其他网站的敏感数据。苹果在收到报告当天即予以确认并迅速推送了修复补丁。

Android攻击链则综合运用了开源代码分析、Google Play服务二进制逆向工程及在实体Pixel 9设备上的动态测试三种方法。Claude最终将三个漏洞串联，逐一绕过了Android针对USB数据传输的多层防护机制，包括USB主机设置绕过、配对授权检查跳过、六位验证码校验缺陷以及文件内容传输的硬编码限制，从而在不解锁手机的情况下提取照片等个人数据。该问题已由谷歌修复。

Windows攻击链针对的是系统内核对QUIC协议的实现。Claude通过二进制分析，在Windows内核的HTTP/3实现中发现了一个越界内存读取漏洞（CVE-2026-33096）。攻击者只需向监听服务器发送少量数据包，即可远程触发系统崩溃并重启，通过持续发送请求可造成服务器持续不可用。研究团队估计，互联网上存在数百万台潜在受影响服务器。微软已完成修复并分配了对应CVE编号。

此次研究的披露方式同样值得关注。Anthropic严格遵循协调漏洞披露流程，在公开任何技术细节前，给予各厂商90天修复期及额外45天缓冲期。研究团队表示，公布这些成果的目的在于如实呈现当前AI模型在网络安全领域的真实能力边界，推动行业对AI辅助漏洞研究的风险与机遇形成更清醒的认知，并促进防御侧的同步提升。

要点

• Claude研究模型已能在Chrome、Safari、Android、Windows等顶级安全软件中独立构建多步骤完整攻击链，AI辅助漏洞挖掘能力已达到实战级别。
• 五条攻击链涵盖远程代码执行、同源策略绕过、锁屏绕过及远程拒绝服务等高危场景，大多数攻击仅需极少用户交互，威胁面极广。
• 谷歌已修复62个相关CVE（全部评级严重或高危），苹果和微软亦已完成修复，所有漏洞均经过协调披露流程处理。
• 此次研究表明，大型语言模型不仅能分析开源代码，还能对闭源二进制进行逆向工程并发现可利用漏洞，对安全行业攻防格局具有深远影响。
• Anthropic公开研究细节的核心目的是推动行业正视AI网络安全能力的现实水平，促进防御侧与攻击侧能力的同步发展。