2026 年 10 月 27 日，Anthropic 的 Frontier Red Team 發布一篇研究博文，介紹近幾個月用一款未發布的內部研究模型——不是現網已發版的 Claude Sonnet／Opus／Haiku 產品能力——在瀏覽器與作業系統等廣泛使用的軟體裡發現關鍵漏洞。文中概括了 五條攻擊鏈，並稱可在幾乎無需使用者互動的情況下造成遠端程式碼執行或其他關鍵影響。相關閱讀：Claude Security 一次性審查和持續掃描有什麼差別。

研究博文高層摘要

  1. Chrome 一鍵 RCE。 Anthropic 稱該模型產出可在瀏覽器沙箱外執行任意程式碼的完整鏈路。向 Google 報告後，截至 Chrome 156 已分配並修補 62 個均為 critical／high 的 CVE（含沙箱逃逸與可危及 renderer 的問題）。
  1. Safari 同源策略（SOP）繞過。 博文描述一鍵鏈可繞過 SOP，存取歷史／cookies 等敏感資料並跨域讀取——自述為 data-only 鏈。Anthropic 稱 Apple 當日確認並已向使用者提供修復。
  1. Android 鎖屏旁路。 在仍處於鎖定狀態的被盜裝置上，Anthropic 稱可提取照片等個人資訊。博文寫明該問題已由 Google 處理。
  1. Windows 遠端拒絕服務（CVE-2026-33096）。 Anthropic 稱 Windows 核心 QUIC 實作存在記憶體安全越界讀，可對監聽 HTTP/3 的機器造成遠端崩潰／重啟。Microsoft 分配 CVE-2026-33096 並已解決（據博文）。
  1. Linux 零點擊 root（CVE-2026-98432）。 Anthropic 稱向帶 multipath TCP（MPTCP） listener 的 Linux 伺服器發包，可在無憑證、無互動情況下以 root 執行任意命令。CVE-2026-98432 已在上游修補並回移至維護中的穩定分支（據博文）。

協同揭露

Anthropic 稱各問題按 coordinated vulnerability disclosure（CVD） 向廠商報告：開發者有 90 天修補窗口，再過 45 天才可討論超出公開 advisory 的細節。

站內相關閱讀還可看 Devin Security 升級：Claude Mythos Deep Scan，企業獲掃描與修復額度 與 CodeRabbit：至 11 月 8 日組織 Deep Scan 用量最高覆蓋 $5,000（總額 $1M）。

本站未實測這些攻擊鏈，也未獨立核驗 CVE 與修補狀態；以 Anthropic 研究博文的公開表述為準。僅供參考。