Anthropic 前沿红队披露：内部未发布 Claude 模型写出 Chrome、Safari、Android、Windows、Linux 五条漏洞利用链，Chrome 156 修复 62 个 CVE

核心背景与行业痛点

把多个独立漏洞串成一条能真正跑起来的利用链，过去主要是少数顶尖安全团队的活，尤其是在 Chrome、Safari 这种层层沙箱的目标上。Anthropic 前沿红队 10 月 27 日的研究文章想说明：前沿模型已经能在很少人工参与的情况下完成这类工作，并交出任何人都能复现的 PoC。对防守方来说，这意味着漏洞被发现和被利用的速度都会变快，补丁窗口在缩短。

架构亮点与底层机制

• Chrome：V8 堆破坏 → 逃出 V8 内存沙箱并绕过 ASLR，用 ROP 控制渲染进程 → 利用 CacheStorage 竞态读出特权进程内存布局 → 用 FedCM 的释放后使用在沙箱外执行代码。
• Safari：JavaScriptCore 释放后使用加 Gigacage 外的任意读写，再借 WebContent 沙箱 IPC 漏洞读取历史和 Cookie，最终改写内存标志关闭同源策略，全程不需要任意代码执行。
• Android：在 Pixel 9 实机上串起 3 个漏洞，绕过锁屏 USB 限制、配对授权和六位验证码，从锁定手机取出照片。
• Windows 和 Linux：分别是内核 QUIC 越界读取（远程蓝屏）和 MPTCP 竞态引起的释放后使用（零点击 root）。

方法上，Anthropic 并行跑大量扫描智能体，按每个扫描器新增的漏洞数衡量价值，并对确认的漏洞做自动变体分析。

权威 Benchmark 与实测跑分对比

这不是标准跑分，以下均为官方/厂商口径：Google 分配 62 个 CVE，全部严重或高危，其中 13 个沙箱逃逸、21 个可攻破渲染进程；Linux 漏洞 PoC 约 48 分钟泄露内核指针，再约 5 分钟执行 root 命令。官方未公布所用模型名称、人工介入比例、失败尝试次数和算力花费，因此无法与公开模型做直接对比。

开发者实战落地与开箱指南

1. 先把 Chrome 升到 156 或更高，Linux 服务器更新到已回移 CVE-2026-98432 修复的稳定内核，Windows 打好 CVE-2026-33096 补丁。
2. 参考官方建议，在 PR 阶段做安全扫描，而不只是清理历史积压；Anthropic 已公开对应的 Claude Code 安全插件。
3. 合规安全团队可以申请 Anthropic 扩展后的 Cyber Verification Program，获得更强模型和更宽松的拦截策略。
4. 原文见 Anthropic 研究文章。