AI 報告 · Anthropic · 2026-10-27 · 部落格／評論
運用 Claude 發現並利用關鍵實際軟體中的漏洞
原標題: Discovering and exploiting vulnerabilities in critical, real-world software with Claude
Anthropic 使用一款尚未發布的內部研究模型，找出廣泛使用的軟體（包括瀏覽器與作業系統）中的重大安全漏洞。這篇文章詳述五條攻擊鏈，這些攻擊鏈在幾乎不需要或完全不需要使用者互動的情況下，就能造成遠端程式碼執行及其他嚴重影響。其中一個例子是 Chrome 中的一鍵式攻擊，可在 macOS 上啟動「計算機」應用程式，且每個漏洞皆已依協調式揭露機制通報給相應的廠商。