Anthropic 前沿紅隊於 10 月 27 日發布報告，指一個未公開的內部 Claude 研究模型在 Chrome、Safari、Android、Windows 與 Linux 上找出漏洞，並串成 5 條可實際運作的攻擊鏈。所有漏洞都已依協調揭露流程通報廠商，報告發布時均已修補。
報告的說法是，每個案例中研究人員只提供了初始提示，之後定位漏洞、撰寫利用程式碼的大部分工作由模型完成。至於這個模型叫什麼名字、是否會對外發布，報告並未說明。
五條攻擊鏈各打哪裡
Chrome（macOS，一次點擊即可遠端執行）：模型先在 V8 引擎找到堆積損毀漏洞，再突破 V8 記憶體沙箱、繞過位址隨機化，接著利用 CacheStorage 的競態條件讀取瀏覽器處理程序的記憶體，最後藉由 FedCM 的釋放後使用（use-after-free）漏洞在沙箱外執行程式碼。在預設安裝的 macOS 上，頁面載入幾秒後計算機就跳了出來。
Safari（一次點擊）：從 JavaScriptCore 的釋放後使用漏洞著手，繞過 Gigacage 隔離，再利用 WebContent 沙箱的處理程序間通訊漏洞，讀取瀏覽紀錄、Cookie 與工作階段資料庫，並關閉同源政策。這條攻擊鏈不需要任意程式碼執行，光靠讀取資料，就能取得其他網站上已登入的電子郵件或銀行頁面內容。蘋果當天確認並完成修補。
Android（鎖定畫面繞過）：模型結合原始碼分析、對 Google Play 服務的逆向工程，以及在 Pixel 9 實機上的測試，依序繞過 USB 限制、裝置間傳輸授權、六位數配對驗證與檔案內容限制，從鎖定狀態的手機取出相片等個人資料。Google 表示已處理。
Windows（遠端阻斷服務）：Windows 核心的 QUIC 實作存在越界讀取，遠端只要送出幾個封包就能讓機器當機重啟，重複傳送還能持續中斷服務。報告估計網際網路上受影響的伺服器約有數百萬台。對應的 CVE 編號為 CVE-2026-33096，微軟已完成修補。
Linux（零點擊遠端執行）：漏洞位於多路徑 TCP（Multipath TCP）監聽器，是競態條件造成的釋放後使用。攻擊者不需要憑證，遠端繞過核心位址隨機化後劫持控制流程，即可以 root 權限執行指令。概念驗證中，洩漏核心指標花了約 48 分鐘，之後約 5 分鐘取得指令執行。修補程式已進入上游，並回植到所有維護中的穩定核心分支。
Chrome 一家就有 62 個 CVE
Chrome 是報告中數字最大的一項。Anthropic 向 Google 通報的漏洞共分到 62 個 CVE，全屬高危或嚴重等級，其中 13 個是沙箱逃逸，21 個可用來控制轉譯器處理程序，均已在 Chrome 156 修補。報告也提到在 OpenBSD、FreeBSD 上找到本機提權漏洞，以及數個沙箱逃逸與網頁應用程式漏洞，但沒有逐一展開。
"Frontier models have the ability to discover and combine multiple vulnerabilities into a working exploit."
（前沿模型已經能夠發現多個漏洞，並將它們組合成可用的攻擊程式。）
報告沒有給出總耗時與運算成本，只有 Linux 那條攻擊鏈有具體時間。
與先前紅隊成果的對照
把它和今年稍早的公開案例放在一起看，差別在人工介入的程度。外部研究人員先前用 Claude Opus 針對舊版 Chromium 建構攻擊鏈，公開紀錄中耗時約一週、約 20 小時的專家手把手引導、上千次請求。這次報告強調的是「初始提示之後由模型完成」，而且目標是當時最新的瀏覽器與核心，不是關閉防護的測試環境。
同一週，Google 發表的 Gemini 4 Carbon 也把找漏洞、驗證漏洞、撰寫修補程式的基準測試分數放在首位，且首批只開放給網路防禦方。Anthropic 這次同樣沒有開放該研究模型，公開可用的 Mythos 5.1 等模型，則透過網路安全驗證計畫提供給通過審核的資安從業人員。
給防禦方的建議
報告的建議偏向實務：大規模掃描時加大測試階段的運算量、改用多樣化的掃描器，能明顯提高漏洞的發現數量；除了清理既有漏洞，也應在提交合併請求（PR）階段掃描，減少新漏洞進入程式碼庫。Anthropic 為此公開了一個 Claude Code 外掛。
"Our advice to defenders remains the same: scanning your own code is more important than ever."
（我們給防禦者的建議不變：掃描自己的程式碼比以往任何時候都重要。）
在揭露流程上，廠商有 90 天的修補期，之後再留 45 天，才討論公告以外的技術細節。依照這個流程，報告寫到的只是已經修完的部分，模型找到但尚未修補的漏洞總數，Anthropic 並未公布。
參考來源：Anthropic 前沿紅隊研究報告、IT之家、CocoLoop；核實五條攻擊鏈涉及的系統、Chrome 的 CVE 數量與分類，以及 Linux 概念驗證的耗時。