Claude AI 找漏洞实战：安卓手机锁屏下提取照片、53 分钟攻破 Linux 获取最高权限
Anthropic 称，一个未公开发布的内部 Claude 研究模型在 Chrome、Safari、安卓、Windows 和 Linux 中发现漏洞，并将其串联为 5 条可实际运行的攻击链。它向谷歌提交的报告产生了 62 个严重或高危 CVE，包括 13 个沙箱逃逸漏洞；一次 Linux 攻击在 53 分钟内拿到 root shell；所有漏洞均经协调披露并已修复。这很重要，因为它表明前沿模型如今已能自主定位并利用真实漏洞，这同时抬高了防御测试与负责任披露的门槛。
报道来源
- IT之家2026-10-28 22:35