10 月 28 日,Anthropic 前沿红队披露,一款未对外发布的 Claude 研究模型能够端到端构建跨五个平台的漏洞利用链:包括一个零点击、可远程取得 root 权限的 Linux 漏洞链(CVE-2026-98432,CVSS 9.8),一条组合四个 V8 与沙箱缺陷、已在 Chrome 156 中修复的一键浏览器逃逸链,以及针对其他平台的攻击路径。公司强调相关模型未对外开放,漏洞已通报厂商并完成修补,同时说明这类能力对防守方同样有价值。
来源:全球资讯与公开媒体报道
全球 AI 动态
Anthropic 前沿红队称,一款未发布的 Claude 研究模型自主构建出跨 5 个平台的完整攻击链,包括一个零点击远程提权的 Linux 漏洞,CVSS 评分 9.8。
10 月 28 日,Anthropic 前沿红队披露,一款未对外发布的 Claude 研究模型能够端到端构建跨五个平台的漏洞利用链:包括一个零点击、可远程取得 root 权限的 Linux 漏洞链(CVE-2026-98432,CVSS 9.8),一条组合四个 V8 与沙箱缺陷、已在 Chrome 156 中修复的一键浏览器逃逸链,以及针对其他平台的攻击路径。公司强调相关模型未对外开放,漏洞已通报厂商并完成修补,同时说明这类能力对防守方同样有价值。
来源:全球资讯与公开媒体报道