AI 安全🔥9.0

Claude模型可在主流浏览器与操作系统中构建漏洞利用

原标题: Claude模型可在主流浏览器与操作系统中构建漏洞利用

DarkReading·2026/10/29 18:15:59🔗 原文

📋总体概括

Anthropic披露,其尚未发布的Claude模型在内部安全评估中自主发现并串联了Chrome、Safari、Android、Windows和Linux等多个主流浏览器与操作系统的漏洞,展示了AI在真实漏洞挖掘与利用链构建上的能力。这一进展意味着AI辅助漏洞研究已从概念验证走向实战级产出,同时也引发对双刃剑效应的担忧:同样的能力若被滥用,将大幅降低高危漏洞利用的门槛,攻防天平或被重塑。

⚡关键信息

  • ▸Anthropic称一个未发布的Claude版本发现了多个真实漏洞
  • ▸漏洞横跨Chrome、Safari、Android、Windows、Linux五大平台
  • ▸模型不仅能发现漏洞,还能将多个漏洞串联成利用链
  • ▸该成果来自Anthropic内部的AI安全能力评估而非外部攻击事件
  • ▸此能力尚未随公开发布版本开放给普通用户

🔥犀利点评

AI挖洞不再停留在Fuzzing辅助层面,而是能独立完成跨平台的利用链构建——这是质变。Anthropic选在发布前披露,既是能力营销,也是负责任披露的姿态,一石二鸟。但真正该警惕的是:当顶尖模型能把漏洞链变成流水线作业,漏洞军备库的门槛将急剧下降。厂商补丁节奏和漏洞赏金体系恐怕都要被逼着重构了。

本文由本站自动聚合,以下为原始来源:前往 DarkReading 阅读全文 →