Anthropic 表示，一款尚未發布的 Claude 模型建立了五條漏洞利用鏈，包括一次點擊即可發動的 Chrome 攻擊；Chrome 156 已修補 62 個 CVE

Anthropic 的 Frontier Red Team 於 10 月 27 日發表了〈使用 Claude 在關鍵的真實世界軟體中發現並利用漏洞〉。以下內容來自一篇摘要該文章的貼文，而非文章本身。

• 內容摘要：一款尚未發布的內部 Claude 模型建立了五條漏洞利用鏈：Chrome 中可透過一次點擊遠端執行程式碼、繞過 Safari 同源政策、繞過 Pixel 9 的 Android 鎖定畫面、利用 Windows 核心 QUIC 程式碼造成遠端阻斷服務（CVE-2026-33096），以及在 Linux MPTCP 中發動零點擊 root 漏洞利用（CVE-2026-98432）。
• Chrome：62 個 Chrome CVE 全部評為嚴重或高風險，並已在 Chrome 156 中修補。貼文建議更新瀏覽器。
• 狀態：Anthropic 表示所有漏洞都已修補。
• 建議：Anthropic 建議在拉取請求時掃描程式碼，並使用公開的 Claude Code 安全性外掛。