Anthropic内部模型发现Chrome、Safari等软件漏洞

Anthropic前沿红队披露，其未发布的内部研究模型在Chrome、Safari、Android、Windows和Linux中发现多个漏洞，并公开五条可导致远程代码执行等影响的完整攻击链。代表性案例中，Claude在Chrome的V8引擎中发现漏洞并构造ROP链，可在macOS默认配置下实现页面加载后无需用户操作的代码执行。相关漏洞已按协同披露流程报告给厂商，流程包括90天修补期和45天缓冲期。