Claude未发布模型自主串联真实漏洞，AI攻防门槛彻底颠覆

点开一个普通网页，系统自带的计算器自己弹了出来。

在网络安全领域，只要这个计算器弹出来，就意味着最坏的情况发生了： 浏览器的沙箱防御被彻底击穿，外部代码可以直接在你的操作系统里运行。

过去要拿下这种级别的成果，通常需要最顶尖的攻防团队埋头啃上几个月。 但这次把沙箱打穿的，甚至不是人类团队。 是 Anthropic 实验室里一个还没公开发布的 Claude 实验模型。

它不仅拿下了 Chrome。 在为期数月的封闭测试中，这个模型连续攻破了五套主流系统： 在 macOS 版 Chrome 上，它实现了一键穿透沙箱执行代码。 Google 随后紧急修复了 Anthropic 提交的 62 个高危漏洞，补丁从 Chrome 156 开始推送。 在 Safari 上，它绕过了同源策略，不需要执行系统命令，就能静默读取用户的浏览历史、登录凭据和私密邮件。 在 Google Pixel 9 手机上，它通过 USB 接口直接绕过锁屏密码，把手机里的私人照片和数据全部拷了出来。 在 Windows 系统里，它在内核的 QUIC 网络协议栈中挖出拒绝服务漏洞，能直接让远程服务器瞬间蓝屏重启。 到了 Linux 内核，它甚至搞出了一套零点击的远程执行攻击链，利用多路径 TCP 协议的内存释放后重用漏洞，直接拿到系统的最高管理员权限。

所有漏洞都在受控环境下完成验证，并提前报送给各大厂商完成了修复。 但整个安全圈都在追问同一个问题： 这台机器到底是怎么做到的？

把一段代码丢给大模型让它找漏洞，大家早就试过。 以前的模型最多挑出几个初级的语法疏漏，根本碰不到现实防御的核心。 因为现代操作系统早就不是一层窗户纸了。 内存地址有随机化混淆，运行环境有沙箱隔离，权限还被死死卡在底层。 单凭一个漏洞，你连沙箱的边都摸不到。

拿打穿 Chrome 来说，模型必须连续咬合四个完全不同的漏洞： 先在 V8 引擎里制造堆内存越界，拿到基础的读写能力； 再利用缓存存储中的竞争条件，稳定内存的布局； 接着触发身份验证模块里的内存释放后重用漏洞； 最后绕过地址随机化，一举跳出沙箱。 中间哪怕有一个偏移量算错，或者执行时序差了几个毫秒，浏览器只会直接崩溃报错，整个攻击就会彻底作废。

过去只有人类黑客能靠直觉和经验，把这串链条一点一点拼出来。 Anthropic 的研究模型能做到这一点，靠的是两套实打实的工程方法。

一套是推理时算力扩展。 团队不再催促模型几秒钟内给出回答。 他们给模型配足了算力，允许它在真实的测试环境里，持续思考和尝试几个小时。 模型开始像一个不知疲倦的攻防工程师一样工作： 提出攻击假设，写测试代码，发起调用，读取系统崩溃日志。 发现内存偏移量差了 8 个字节，它就自己修改参数； 遇到多线程竞争失败，它就调整时间间隔重新发送数据包。 这不是在背答案，这是一套高强度的闭环试错。

另一套是大规模并行扫描与策略多样性。 Anthropic 不靠单个智能体单打独斗，他们直接调度了一个庞大的扫描集群。 这个集群里的每个智能体，执行的探索策略完全不同： 有的专门追踪代码覆盖率，死磕那些平时根本没人跑到的冷门分支； 有的专注于特定威胁模型，专门审查外部网络数据包怎么被解析； 有的则是目标驱动，直奔核心内存和权限边界而去。 中央调度系统动态跟踪整套代码库的覆盖情况。 只要某一个智能体试探出一种异常的内存状态，另一个智能体就会立刻接手，尝试把它改造成可利用的攻击链。

这两套机制叠加在一起，直接改写了网络攻防的基本逻辑。

过去几十年，数字世界的防御体系其实默认建立在一个脆弱的平衡上： 虽然防守总是比进攻被动，但要在数千万行复杂的工业级代码里挖出零日漏洞，要砸进大量顶尖人才和数月时间。 人类顶级专家的精力和时间，客观上给整个互联网充当了安全缓冲带。

现在这个缓冲带被压缩掉了。 找漏洞的边际成本，第一次被算力直接打了下来。 这意味着整个行业的安全瓶颈，已经从「能不能发现漏洞」，彻底转移到了「能不能赶在被利用前完成验证和打补丁」。 如果一个 AI 集群在几天内就能挖出几十个系统级漏洞，人类工程团队要花多少天才能完成审查、编写补丁、回归测试并全网推送？

攻防两端的能力天平，正在被算力重新校准。 尤其是那些正在开发自主智能体、加密钱包、高频交易系统的团队，面临的挑战更加直接。 未来的攻击者不会再捧着咖啡熬夜审计代码。 他们会直接放出高算力驱动的自动化智能体集群，全天候轰击所有的接口和权限边界。 当找漏洞的门槛降到只要通电就能跑，谁能更早把自动化扫描嵌进防御流程，谁才能在这个新周期里守住阵地。