Anthropic红队：未发布研究模型在Chrome、Safari、Android挖出多条高危利用链
· 来源：Anthropic
Anthropic披露用内部研究模型在浏览器与操作系统中构建多步利用链，Chrome已获62个高危/严重CVE，Safari同域策略与Android锁屏数据亦被突破并协调披露。
Anthropic Frontier Red Team于10月27日发文称，过去数月使用一款未对外发布的内部研究模型，在浏览器、操作系统等“安全标尺”软件中发现并串联多条关键漏洞。文章公开了五条攻击链概要，目标涵盖大规模装机软件，影响面可达数十亿用户。
在Chrome案例中，模型在提示后写出完整利用链，可在默认配置的macOS Chrome上于页面加载后数秒内在沙箱外以用户权限执行代码（演示为启动计算器）。截至Chrome 156，Google已为相关发现分配并修补62个被评为高危或严重的CVE，其中包括13个沙箱逃逸与21个可用于攻陷渲染进程的漏洞。Safari方面，利用链可完全绕过同源策略（SOP），读取历史与Cookie、向其他域发经认证请求并读回响应，属不依赖任意代码执行的数据攻击。Android案例中，模型结合开源分析、Play服务逆向与真机Pixel 9测试，实现在未解锁手机上提取照片等个人信息。
Anthropic称均按协调披露流程通知厂商：开发者有90天修补窗口，再加45天后才可谈公开公告以外的细节。苹果同日确认并迅速修复Safari问题。该披露把“模型能否自主做真实世界漏洞研究”从基准测试推进到对主流软件供应链的实质压力测试。