Anthropic内部模型10月27日自主串接Chrome 62个CVE形成5条攻击链

Anthropic Frontier Red Team于2026年10月27日发布研究报告，其一款未公开发布的内部模型在几乎无人工介入的情况下，自主发现并串接Chrome、Safari、Android、Windows、Linux中的安全漏洞，形成5条可执行攻击链，Chrome链以62个CVE（含13个沙箱逃逸）为基础实现无点击远程代码执行。

事实还原

报告显示，该模型在初始提示后，针对Chrome编写出完整利用链：先发现V8 JavaScript引擎堆内存损坏漏洞，再突破V8内存区域沙箱并击败ASLR，随后利用CacheStorage竞态条件读取浏览器进程内存布局，最后通过FedCM的释放后使用漏洞实现沙箱外任意代码执行。62个CVE已分配并在Chrome 156中修补，均为严重或高危级别，其中13个为沙箱逃逸。

Safari链同样由模型自主构建，实现绕过同源策略读取历史记录、cookies等数据。模型发现JavaScriptCore的释放后使用漏洞，突破Gigacage隔离，再利用沙箱IPC机制读取磁盘数据，最终修改安全标志禁用同源策略。Apple在提交当日确认并快速修复。

Android链针对锁定手机实现锁屏绕过，模型结合源代码分析、逆向工程与实机测试，绕过USB传输限制、授权检查、六位验证码验证及文件内容传输硬编码检查，提取照片等信息。

机制拆解

模型的攻击链构建过程显示出多步骤自主串接能力：从单一内存损坏漏洞起步，逐步组合沙箱逃逸、地址布局随机化绕过与进程间通信缺陷。Chrome链中，渲染进程妥协后进一步突破浏览器进程沙箱，体现对多层防护的逐级突破。Safari链则采用纯数据攻击路径，未依赖任意代码执行，仅通过内存读写修改安全标志。

这些链条覆盖开源与专有软件，涉及浏览器引擎、沙箱机制与系统IPC等关键组件。模型在提示引导下完成从漏洞发现到利用链完整构建，过程中未依赖人工持续干预。

产业影响

所有漏洞已按协调漏洞披露流程报告厂商并获修补，Chrome给予90天修补期及额外45天讨论缓冲。报告首次从防御视角展示，历来需顶级红队专家的漏洞利用链组合，已可由前沿AI自动完成。

这意味着安全研究中，AI可加速多平台、多组件漏洞的发现与串接，影响浏览器与操作系统厂商的漏洞管理节奏。Android链涉及物理设备实测，显示AI在混合分析（源代码、逆向、二进制）上的应用潜力。

战略判断

【分析】该报告测得AI在攻击链构建上的下限，与其他研究测得的AI守约上限共同指向AI对基础设施影响的边界。厂商修补速度与AI自主发现速度的差距，可能改变未来漏洞披露与补丁优先级排序，但具体影响仍需观察后续实际案例。

【分析】历史中漏洞利用链多为人工专家专属技能，如今AI可在提示后快速生成，这可能降低攻击门槛，但报告强调所有案例均已修补，未显示未修补漏洞的利用风险。