- 发布日期
安卓手机锁屏下提取照片、53 分钟攻破 Linux 获取最高权限
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
10月27日，Anthropic发布研究报告称，其未公开发布的内部Claude研究模型在Chrome、Safari、Android、Windows和Linux中发现多处漏洞，并将多个漏洞串联为5条可实际运行的攻击链。相关漏洞均已按协调披露流程报告厂商并修复。报告称，模型在研究人员给出初始提示后，可自主定位漏洞并编写利用代码。
Chrome是重点之一。Anthropic向谷歌提交的报告共产生62个严重或高危CVE，包括13个沙箱逃逸漏洞和21个可控制网页渲染进程的漏洞，修复已随Chrome 156发布。研究团队称，其概念验证可在页面加载后数秒内，于macOS默认安装环境中打开计算器应用。该攻击链从V8 JavaScript引擎漏洞开始，随后绕过内存沙箱，并利用CacheStorage竞态条件和FedCM释放后使用缺陷，最终在沙箱外执行任意代码。
Safari方面，Claude发现的漏洞链可绕过同源策略，使恶意网站有机会读取用户已登录账号的数据。苹果已在同日确认并发布修复。模型构建的“一次点击”攻击链可读取浏览器历史、Cookie及登录状态下的邮件、银行等敏感信息。
Android攻击需物理接触设备。在Pixel 9锁屏状态下，攻击者可通过USB提取照片等个人数据，谷歌表示已处理该问题。报告指出，手机即使处于锁屏状态，仍可能泄露本地媒体与个人资料。
Windows方面，Claude重点发现追踪编号为CVE-2026-33096的漏洞，评分为7.5。攻击者无需认证或用户交互，即可让响应HTTP/3请求的服务器崩溃。微软已于2026年4月发布补丁。
最严重的是Linux漏洞CVE-2026-98432。该漏洞针对运行多路径TCP监听器的服务器，攻击者发送数据包即可在无凭据情况下获得root shell。Anthropic的验证共耗时53分钟，其中48分钟用于泄露内核指针，5分钟执行命令。
Anthropic公布了5条串联多个漏洞、配置弱点或竞态条件的攻击链，最终实现数据窃取、系统崩溃或远程控制。研究团队称，Linux零点击远程代码执行漏洞可在约53分钟内获得root权限。相关厂商已按协调披露流程修复，报告显示了AI辅助安全研究在漏洞发现和利用代码编写上的进展。
