AI 编程实时动态与要闻速递 — 𝕏/Twitter 一手信源

Anthropic Frontier Red Team@AnthropicAI·8 天前收录

👀66

🔥86

Anthropic 前沿红队披露：内部未发布 Claude 模型写出 Chrome、Safari、Android、Windows、Linux 五条漏洞利用链，Chrome 156 修复 62 个 CVE

Anthropic 前沿红队（Frontier Red Team）10 月 27 日发布研究文章，称过去几个月用一个未发布的内部研究模型，在浏览器和操作系统中发现严重漏洞，并在「初始提示」后由 Claude 写出五条完整利用链：Chrome 一键远程代码执行并逃出沙箱、Safari 绕过同源策略、Android 锁屏下经 USB 取数据、Windows HTTP/3（QUIC）远程拒绝服务、Linux 多路径 TCP 零点击 root 代码执行。官方称已向 Google 报告并获分配 62 个 CVE，全部为严重或高危，已在 Chrome 156 修复；所有漏洞都按协调披露流程报告给厂商并已修复。模型名称、人工参与程度和算力成本官方未公布。

核心要点速览

Chrome 链条串起 4 个漏洞：V8 堆破坏、V8 沙箱逃逸并绕过 ASLR、CacheStorage 竞态、FedCM 释放后使用，PoC 在 macOS 默认配置 Chrome 打开网页几秒内弹出计算器
官方口径：Google 为其报告分配 62 个 CVE，全部严重或高危，含 13 个沙箱逃逸和 21 个渲染进程攻破漏洞，已在 Chrome 156 修复
Windows 内核 QUIC 越界读取为 CVE-2026-33096，官方估计互联网上可能有数百万台此类服务器；Linux MPTCP 零点击 root 漏洞为 CVE-2026-98432，PoC 约 48 分钟泄露内核指针、再约 5 分钟拿到 root 命令执行
方法论：大量并行扫描智能体按新增漏洞数计分并追踪覆盖率，并对每个确认漏洞做自动变体分析；官方建议在 PR 阶段扫描，并已公开相应的 Claude Code 安全插件
所用模型为未命名的内部研究模型；官方未公布人工参与比例、失败次数和算力成本

阅读全文

关联模型 / 智能体 / 厂商:

⚡ Claude (unreleased internal research model)🤖 Claude Code 🌐 Anthropic 🌐 Google 🌐 Apple 🌐 Microsoft

#Anthropic#Claude#安全#漏洞研究#Chrome#Safari#Linux#Frontier Red Team

Dan Kornas@DanKornas·45 天前收录

👀53

🔥93

查看推特原帖 ↗

Interceptor 开源：CLI/MCP 驾驭已登录 Chrome/Brave/Safari 会话与 macOS 应用

@DanKornas 介绍 Interceptor（github.com/Hacker-Valley-Media/Interceptor）：面向智能体的浏览器与 macOS 控制工具，通过 CLI 与扩展在已有 Chrome/Brave/Safari 会话里操作（保留 cookies、登录与标签），支持页面读写点击、被动抓网络流量、录制回放，以及 macOS 无障碍树与本机视觉/语音；可挂 Claude Code、Codex、Gemini CLI、Cursor。

核心要点速览

在已登录 Chrome/Brave/Safari 会话里控制页面，不必从空白自动化配置起步。
被动捕获 fetch/XHR/SSE/WebSocket 等流量，并支持录制回放。
附带 macOS 应用控制；可接入 Claude Code、Codex、Gemini CLI、Cursor。

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Claude Code (Anthropic)🤖 codex 🤖 Cursor Composer (Agent Mode)🤖 gemini-cli

#Interceptor#MCP#browser automation#Chrome#macOS#Claude Code#Codex#Cursor

Average AI Bro@AverageAiBro·46 天前收录

👀63

🔥94

查看推特原帖 ↗

Apple WebKit 推出 Safari MCP：智能体可读 DOM/无障碍树并操控页面

@AverageAiBro 介绍 Apple WebKit 团队发布的一等公民 Safari MCP：任意 MCP 客户端可连接 Safari 窗口，获取 DOM/无障碍树、网络、控制台、截图与约 17 项页面交互工具。启用 Allow remote automation and external agents 后，指向 /usr/bin/safaridriver --mcp（Claude、Codex 或 mcp.json）。Safari 27 beta 将服务从 Technology Preview 带到正式线。仅本地、无 Apple 网络调用，不含 AutoFill 与个人浏览数据。

核心要点速览

WebKit 一等公民 Safari MCP：DOM/无障碍树、网络、控制台、截图与约 17 项交互工具。
接入路径：safaridriver --mcp，兼容 Claude、Codex 与 mcp.json；Safari 27 beta 跳出 Technology Preview。
仅本地、无 Apple 回传；仍应只信任你愿意交出已登录会话的智能体。

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Claude Code (Anthropic)🤖 codex 🌐 apple

#Safari#WebKit#MCP#Safaridriver#browser debugging#Apple#Safari 27

Seb ⚛️ ThisWeekInReact.com@sebastienlorber·47 天前收录

👀51

🔥93

查看推特原帖 ↗

Safari 27 内置 MCP 服务器转正：Claude Code / Codex 可直接驱动真实 Safari 窗口调试

Sebastien Lorber 指出 Safari 27 内置 MCP 服务器已结束测试、可供编码智能体使用。WebKit 官方说明该 MCP 可把智能体接到真实 Safari 窗口，读取 DOM、网络请求与截图等调试信息，便于在 WebKit 环境做验收；内容在本地处理，不上传至 Apple。此前智能体测 Safari 常需改走 Chromium，现在可直接用 safaridriver --mcp 一类路径对齐用户侧渲染。

核心要点速览

Safari 27 内置 MCP 已出 beta，可接 Claude Code、Codex 等 MCP 客户端。
智能体可读 DOM、网络与截图，在真实 Safari 窗口验收 WebKit 行为。
本地运行、不碰密码/历史；调试内容进所选智能体，不到 Apple。

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Claude Code (Anthropic)🤖 codex 🌐 apple

#Safari 27#MCP#WebKit#Safaridriver#Claude Code#Codex#browser automation