{"id":"mb-20261029-9e5397","kind":"deep","title":"Claude未发布模型自主串联真实漏洞，AI攻防门槛彻底颠覆","summary":"Anthropic前沿红队披露内部研究模型在Chrome、Safari、Linux等系统上自主发现高危漏洞并串联成攻击链。通过推理时算力扩展与并行多样性扫描，AI大幅降低了漏洞挖掘成本，网络安全的真正瓶颈正转向验证与补丁推送速度。","body":"点开一个普通网页，系统自带的计算器自己弹了出来。\n\n在网络安全领域，只要这个计算器弹出来，就意味着最坏的情况发生了：\n浏览器的沙箱防御被彻底击穿，外部代码可以直接在你的操作系统里运行。\n\n过去要拿下这种级别的成果，通常需要最顶尖的攻防团队埋头啃上几个月。\n但这次把沙箱打穿的，甚至不是人类团队。\n是 Anthropic 实验室里一个还没公开发布的 Claude 实验模型。\n\n它不仅拿下了 Chrome。\n在为期数月的封闭测试中，这个模型连续攻破了五套主流系统：\n在 macOS 版 Chrome 上，它实现了一键穿透沙箱执行代码。\nGoogle 随后紧急修复了 Anthropic 提交的 62 个高危漏洞，补丁从 Chrome 156 开始推送。\n在 Safari 上，它绕过了同源策略，不需要执行系统命令，就能静默读取用户的浏览历史、登录凭据和私密邮件。\n在 Google Pixel 9 手机上，它通过 USB 接口直接绕过锁屏密码，把手机里的私人照片和数据全部拷了出来。\n在 Windows 系统里，它在内核的 QUIC 网络协议栈中挖出拒绝服务漏洞，能直接让远程服务器瞬间蓝屏重启。\n到了 Linux 内核，它甚至搞出了一套零点击的远程执行攻击链，利用多路径 TCP 协议的内存释放后重用漏洞，直接拿到系统的最高管理员权限。\n\n所有漏洞都在受控环境下完成验证，并提前报送给各大厂商完成了修复。\n但整个安全圈都在追问同一个问题：\n这台机器到底是怎么做到的？\n\n把一段代码丢给大模型让它找漏洞，大家早就试过。\n以前的模型最多挑出几个初级的语法疏漏，根本碰不到现实防御的核心。\n因为现代操作系统早就不是一层窗户纸了。\n内存地址有随机化混淆，运行环境有沙箱隔离，权限还被死死卡在底层。\n单凭一个漏洞，你连沙箱的边都摸不到。\n\n拿打穿 Chrome 来说，模型必须连续咬合四个完全不同的漏洞：\n先在 V8 引擎里制造堆内存越界，拿到基础的读写能力；\n再利用缓存存储中的竞争条件，稳定内存的布局；\n接着触发身份验证模块里的内存释放后重用漏洞；\n最后绕过地址随机化，一举跳出沙箱。\n中间哪怕有一个偏移量算错，或者执行时序差了几个毫秒，浏览器只会直接崩溃报错，整个攻击就会彻底作废。\n\n过去只有人类黑客能靠直觉和经验，把这串链条一点一点拼出来。\nAnthropic 的研究模型能做到这一点，靠的是两套实打实的工程方法。\n\n一套是推理时算力扩展。\n团队不再催促模型几秒钟内给出回答。\n他们给模型配足了算力，允许它在真实的测试环境里，持续思考和尝试几个小时。\n模型开始像一个不知疲倦的攻防工程师一样工作：\n提出攻击假设，写测试代码，发起调用，读取系统崩溃日志。\n发现内存偏移量差了 8 个字节，它就自己修改参数；\n遇到多线程竞争失败，它就调整时间间隔重新发送数据包。\n这不是在背答案，这是一套高强度的闭环试错。\n\n另一套是大规模并行扫描与策略多样性。\nAnthropic 不靠单个智能体单打独斗，他们直接调度了一个庞大的扫描集群。\n这个集群里的每个智能体，执行的探索策略完全不同：\n有的专门追踪代码覆盖率，死磕那些平时根本没人跑到的冷门分支；\n有的专注于特定威胁模型，专门审查外部网络数据包怎么被解析；\n有的则是目标驱动，直奔核心内存和权限边界而去。\n中央调度系统动态跟踪整套代码库的覆盖情况。\n只要某一个智能体试探出一种异常的内存状态，另一个智能体就会立刻接手，尝试把它改造成可利用的攻击链。\n\n这两套机制叠加在一起，直接改写了网络攻防的基本逻辑。\n\n过去几十年，数字世界的防御体系其实默认建立在一个脆弱的平衡上：\n虽然防守总是比进攻被动，但要在数千万行复杂的工业级代码里挖出零日漏洞，要砸进大量顶尖人才和数月时间。\n人类顶级专家的精力和时间，客观上给整个互联网充当了安全缓冲带。\n\n现在这个缓冲带被压缩掉了。\n找漏洞的边际成本，第一次被算力直接打了下来。\n这意味着整个行业的安全瓶颈，已经从「能不能发现漏洞」，彻底转移到了「能不能赶在被利用前完成验证和打补丁」。\n如果一个 AI 集群在几天内就能挖出几十个系统级漏洞，人类工程团队要花多少天才能完成审查、编写补丁、回归测试并全网推送？\n\n攻防两端的能力天平，正在被算力重新校准。\n尤其是那些正在开发自主智能体、加密钱包、高频交易系统的团队，面临的挑战更加直接。\n未来的攻击者不会再捧着咖啡熬夜审计代码。\n他们会直接放出高算力驱动的自动化智能体集群，全天候轰击所有的接口和权限边界。\n当找漏洞的门槛降到只要通电就能跑，谁能更早把自动化扫描嵌进防御流程，谁才能在这个新周期里守住阵地。","topic":"Claude未发布模型自主串联真实漏洞，AI攻防门槛彻底颠覆","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-10-29 21:31:53","legal_anchor_count":0,"transcript_citation_count":0,"seo_title":"Claude未发布模型自主串联真实漏洞，AI攻防门槛彻底颠覆","description":"Anthropic前沿红队披露内部研究模型在Chrome、Safari、Linux等系统上自主发现高危漏洞并串联成攻击链。通过推理时算力扩展与并行多样性扫描，AI大幅降低了漏洞挖掘成本，网络安全的真正瓶颈正转向验证与补丁推送速度。","domain":"ai","domain_label":"AI 与大模型","domain_label_en":"AI & LLMs","domain_url":"https://mubeitech.com/deep?domain=ai","canonical_url":"https://mubeitech.com/deep/mb-20261029-9e5397","markdown_url":"https://mubeitech.com/deep/mb-20261029-9e5397/markdown","json_url":"https://mubeitech.com/api/interpretations/mb-20261029-9e5397","published_at":"2026-10-29T21:31:53Z"}