利用Claude发现并利用现实关键软件漏洞

Anthropic 用内部未公开的研究模型 Claude，在全球使用最广的浏览器和操作系统里挖出了一批高危漏洞，并完整构造出五条攻击链，其中多条只需用户点开一个网页、几乎零交互就能实现远程代码执行。这批漏洞涉及 Chrome、Safari 等产品，潜在影响覆盖数十亿用户。所有漏洞已按协同披露流程报给厂商，谷歌方面已分配并修复了 62 个 CVE，全部被评为严重或高危，包括 13 个沙箱逃逸和 21 个可攻陷渲染进程的漏洞。 以 Chrome 为例，Claude 先是在 V8 引擎里找到一个堆内存破坏漏洞，又找到第二个漏洞突破 V8 的内存沙箱并绕过 ASLR（地址空间布局随机化），用 ROP（返回导向编程）链控制渲染进程；随后它发现 CacheStorage 中的竞态条件，让被攻陷的渲染进程读到沙箱外的内存、摸清浏览器主进程的内存布局；最后利用 FedCM（Chrome 联合登录功能）中的释放后使用漏洞，在沙箱外执行任意代码。整套验证程序在 macOS 默认配置的 Chrome 上，页面加载后几秒内就自动弹出计算器，全程无需用户再操作。Safari 方向同样如此：Claude 在 JavaScriptCore 里找到释放后使用漏洞，绕过 WebKit 的 Gigacage 内存隔离拿到任意读写能力，再利用 WebContent 沙箱 IPC 机制的缺陷读取磁盘上的浏览历史、Cookie 和会话数据库，最终关闭同源策略（SOP），使任意网站的脚本都能读取用户邮箱、银行账户等已登录服务的数据并发起带认证的请求。这件事的意义不只在于漏洞本身：它说明 AI 模型已经具备自主完成多步、跨层利用链的能力，对依赖人工审计的安全团队和浏览器厂商来说，漏洞挖掘的成本结构正在被改写；对跨境电商和出海团队而言，浏览器端零点击攻击一旦被黑产武器化，卖家后台、广告账户和支付会话都会成为直接目标，尽快跟进 Chrome 等浏览器的安全更新、减少长期保持登录态的习惯，是当下最实际的防护动作。