Anthropic称，一款尚未发布的Claude模型构建了五条漏洞利用链，其中包括一次点击即可发动的Chrome攻击；Chrome 156已修复62个CVE

Anthropic的Frontier Red Team于10月27日发布了《使用Claude发现并利用真实世界关键软件中的漏洞》。以下内容来自一篇总结该文章的帖子，而非文章本身。

• 内容概述：一款尚未发布的内部Claude模型构建了五条漏洞利用链：在Chrome中实现一次点击即可远程执行代码、绕过Safari同源策略、绕过Pixel 9的Android锁屏、利用Windows内核QUIC代码中的漏洞进行远程拒绝服务攻击（CVE-2026-33096），以及在Linux MPTCP中实现零点击root权限漏洞利用（CVE-2026-98432）。
• Chrome：这62个Chrome CVE的严重性评级均为严重或高危，且已在Chrome 156中修复。该帖建议更新浏览器。
• 状态：Anthropic表示，所有漏洞都已修复。
• 建议：Anthropic建议在拉取请求阶段扫描代码，并使用公开的Claude Code安全插件。