近日，人工智能安全企業Anthropic正式發佈了一份重磅研究報告。報告披露，其旗下一個未公開的內部 Claude 研究模型在Chrome、Safari、Android、Windows 以及 Linux 五大主流操作系統與瀏覽器中成功發現了大量漏洞，並將其自主串聯成了5條可實際運行的高危攻擊鏈。目前，相關漏洞均已按照協調披露流程報告給各大廠商並完成了修復。

在備受矚目的Chrome瀏覽器方面，Anthropic向谷歌提交的報告共計產生了62個嚴重或高危漏洞，其中包括13個沙箱逃逸漏洞以及21個可控制網頁渲染進程的漏洞，相關修復已隨 Chrome156版本正式發佈。研究團隊指出，在研究人員給出初始提示後，Claude 能夠自主定位漏洞並編寫利用代碼，其概念驗證（PoC）甚至能在頁面加載後數秒內，於 macOS 默認安裝環境中直接喚起計算器應用。

在蘋果的 Safari 瀏覽器上，模型構建了一條“一次點擊”攻擊鏈，成功繞過了同源策略。這使得惡意網頁有機會訪問本應受到嚴格隔離的其他網站數據，從而讀取瀏覽器歷史、Cookie 以及登錄狀態下的郵件、銀行賬戶等敏感隱私信息，蘋果也已在同日確認並推送了修復補丁。

針對移動端的 Android 系統，攻擊測試顯示，在需要物理接觸設備的前提下，該漏洞鏈可在未解鎖或處於鎖屏狀態的 Pixel9手機上，通過 USB 相關缺陷直接提取照片等個人本地數據。谷歌方面表示已對該問題進行了處理。

在桌面與服務器端，Windows 和 Linux 同樣未能倖免。在 Windows 系統中，Claude 發現了編號爲 CVE-2026-33096的高危漏洞（評分爲7.5），攻擊者無需任何認證或用戶交互，就能讓響應 HTTP/3請求的服務器反覆崩潰，微軟已於2026年4月發佈補丁。而在 Linux 系統中，針對運行多路徑 TCP 監聽器的服務器，Claude 在網絡棧中發現了一個零點擊遠程代碼執行漏洞(CVE-2026-98432)，研究團隊在短短53分鐘內便完成了漏洞利用，其中48分鐘用於泄露內核指針，5分鐘便成功獲取了 root shell 權限。

整體來看，這5條被串聯的攻擊鏈涵蓋了從 V8引擎沙箱逃逸、同源策略繞過、硬件接口數據讀取到內核級遠程代碼執行的全鏈路風險。業內專家指出，該研究不僅展現了前沿大模型在自動化漏洞挖掘與攻防對抗上的極高上限，也爲主流軟件生態的安全防禦敲響了警鐘。