Anthropic 10 月 27 日甩出一份讓安全圈側目的報告：一個未公開的 Claude 內部研究模型，只拿到初始提示，便自行定位漏洞、編寫利用代碼，在 Chrome、Safari、Android、Windows 與 Linux 上揪出缺陷，並串成 5 條攻擊鏈。漏洞均已通報廠商並修復。

最驚心的是 Linux 案例

模型在內核網絡棧裏發現一個零點擊遠程代碼執行漏洞（CVE-2026-98432），目標是一臺跑多路徑 TCP 監聽器的服務器——攻擊者只發數據包，無需任何憑據就能拿到 root shell。Anthropic 實測整個鏈條耗時 53 分鐘，其中 48 分鐘泄露內核指針，剩下 5 分鐘執行命令。Android 同樣離譜：藉助 USB 缺陷，攻擊者即便面對鎖屏的 Pixel 9，也能在物理接觸下扒出照片等本地資料。

Chrome 一地貢獻 62 個高危 CVE

規模最大的是 Chrome。Claude 提交給谷歌的報告一次性帶出 62 個嚴重或高危 CVE，含 13 個沙箱逃逸與 21 個可控渲染進程的漏洞，補丁隨 Chrome 156 落地；其 macOS 概念驗證頁面加載數秒便彈出計算器。Safari 鏈繞過同源策略，讓惡意網頁一次點擊就能讀走歷史、Cookie 與登錄態下的郵件、銀行數據，蘋果當日修復。Windows 這邊，模型揪出 HTTP/3（QUIC）內核越界讀取漏洞（CVE-2026-33096，評分 7.5），可遠程打崩服務器，微軟 4 月已發補丁。