Anthropic 用内部研究模型发现软件漏洞

2026年10月28日，Anthropic 公布称，过去几个月使用一款未发布的内部研究模型，在浏览器和操作系统等广泛使用的软件中发现关键漏洞，并给出五条可导致远程代码执行等影响的攻击链细节。其中 Chrome 相关发现已分配并修复 62 个 CVE，均评为严重或高危，包括 13 个沙箱逃逸；Safari、Android、Windows 和 Linux 的问题也已报告厂商并修复。Anthropic 表示，按协调漏洞披露流程向受影响厂商报告，厂商有 90 天修补期，另有 45 天缓冲期后才讨论公开公告之外细节。该公司还称近期扩展了 Cyber Verification Program，向符合条件的安全专业人员提供高级网络能力、降低拦截的分类器，以及 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 等最强模型。上述条件仅适用于该计划中符合条件者。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。