AI 报告 · Anthropic · 2026-10-27 · 博客 / 评论
借助 Claude 发现并利用关键现实软件中的漏洞
原标题: Discovering and exploiting vulnerabilities in critical, real-world software with Claude
Anthropic 使用一款未发布的内部研究模型，在广泛使用的软件（包括浏览器和操作系统）中发现了严重漏洞。这篇文章详细介绍了五条攻击链，它们在几乎无需或完全无需用户交互的情况下即可导致远程代码执行及其他严重影响。其中一个例子是 Chrome 中的一键式漏洞利用，可在 macOS 上启动“计算器”应用，所有漏洞均已按照协调披露的方式报告给相应厂商。