Anthropic 报告称 Claude 自主发现五大平台漏洞,安卓锁屏下可提取照片,53 分钟攻破 Linux 获取最高权限
Anthropic 于 10 月 27 日发布研究报告,称其一个未公开发布的内部 Claude 研究模型在 Chrome、Safari、Android、Windows 和 Linux 中发现漏洞,并将多个漏洞串联为 5 条可实际运行的攻击链,相关漏洞已按协调披露流程报告厂商并修复。
AI 挖漏洞已走到全流程自主,模型能独立定位漏洞、编写利用代码并串联成攻击链,攻防两侧的人力门槛同时被拉低。
- 影响挖洞成本下移,仅按传统攻击者能力估算暴露面会低估风险;五大平台补丁均已发布,拖延更新的窗口代价变大;同一能力也可用于企业内部红队与渗透测试。
- 参考可考虑盘点补丁基线,重点核对 Chrome 156、Windows HTTP/3 服务与多路径 TCP 监听器的修复情况;值得评估用同类模型在授权范围内做内部漏洞挖掘。