2026 年 10 月 27 日，Anthropic 的 Frontier Red Team 发布一篇研究博文，介绍近几个月用一款未发布的内部研究模型——不是现网已发版的 Claude Sonnet／Opus／Haiku 产品能力——在浏览器与操作系统等广泛使用的软件里发现关键漏洞。文中概括了 五条攻击链，并称可在几乎无需用户交互的情况下造成远程代码执行或其他关键影响。相关阅读：Claude Security 一次性审查和持续扫描有什么区别。
研究博文高层摘要
- Chrome 一键 RCE。 Anthropic 称该模型产出可在浏览器沙箱外执行任意代码的完整链路。向 Google 报告后，截至 Chrome 156 已分配并修补 62 个均为 critical／high 的 CVE（含沙箱逃逸与可危及 renderer 的问题）。
- Safari 同源策略（SOP）绕过。 博文描述一键链可绕过 SOP，访问历史／cookies 等敏感数据并跨域读取——自述为 data-only 链。Anthropic 称 Apple 当日确认并已向用户提供修复。
- Android 锁屏旁路。 在仍处于锁定状态的被盗设备上，Anthropic 称可提取照片等个人信息。博文写明该问题已由 Google 处理。
- Windows 远程拒绝服务（CVE-2026-33096）。 Anthropic 称 Windows 内核 QUIC 实现存在内存安全越界读，可对监听 HTTP/3 的机器造成远程崩溃／重启。Microsoft 分配 CVE-2026-33096 并已解决（据博文）。
- Linux 零点击 root（CVE-2026-98432）。 Anthropic 称向带 multipath TCP（MPTCP） listener 的 Linux 服务器发包，可在无凭据、无交互情况下以 root 执行任意命令。CVE-2026-98432 已在上游修补并回移至维护中的稳定分支（据博文）。
协同披露
Anthropic 称各问题按 coordinated vulnerability disclosure（CVD） 向厂商报告：开发者有 90 天修补窗口，再过 45 天才可讨论超出公开 advisory 的细节。
站内相关阅读还可看 Devin Security 升级：Claude Mythos Deep Scan，企业获扫描与修复额度 与 CodeRabbit：至 11 月 8 日组织 Deep Scan 用量最高覆盖 $5,000（总额 $1M）。
本站未实测这些攻击链，也未独立核验 CVE 与补丁状态；以 Anthropic 研究博文的公开表述为准。仅供参考。