10月29日消息，Anthropic于10月27日发布研究报告，称其通过一个未公开发布的内部Claude研究模型，在Chrome、Safari、Android、Windows和Linux中发现漏洞，并将多个漏洞串联为5条可实际运行的攻击链。相关漏洞均已按协调披露流程报告厂商并修复。

其中最受关注的是Chrome。Anthropic向谷歌提交的报告共产生62个严重或高危CVE，包括13个沙箱逃逸漏洞和21个可控制网页渲染进程的漏洞，修复已随Chrome 156发布。研究团队称，Claude在研究人员给出初始提示后，自主定位漏洞并编写利用代码，其Chrome概念验证可在页面加载后数秒内于macOS默认安装环境中打开计算器应用。Safari方面，Claude发现的漏洞链可绕过同源策略，让恶意网站有机会读取用户已登录账号的数据，苹果已在同日确认并发布修复。Android攻击则需物理接触设备，可在Pixel 9锁屏状态下通过USB提取照片等个人数据。

Windows方面，Claude重点发现追踪编号为CVE-2026-33096的漏洞，评分为7.5，攻击者无需认证或用户交互即可让响应HTTP/3请求的服务器崩溃，微软已于2026年4月发布补丁。最严重的是Linux漏洞CVE-2026-98432，针对运行多路径TCP监听器的服务器，攻击者发送数据包即可在无凭据情况下获得root shell，Anthropic的验证共耗时53分钟。研究团队公布的5条攻击链分别实现Chrome沙箱外执行代码、Safari一次点击窃取敏感数据、Android锁屏提取照片、Windows远程反复崩溃服务器以及Linux零点击获取root权限。