一个没发布的 Claude，翻出了 Chrome 62 个高危漏洞

先看一件事：你的 Chrome 现在是什么版本。如果还停在 155 或者更早，那这篇要讲的 62 个高危漏洞，就有一个直接落在你常用的浏览器上。

先说结论，免得被标题带偏：这些攻击是实验室里的概念验证，不是正在发生的真实入侵。但被验证的那件事——一个模型能自己找出好几个漏洞、串成一条能跑通的链——是真的。

一、发生了什么

10 月 27 日，Anthropic 的 Frontier Red Team 发布研究，用的不是公开可调的模型，而是一个尚未对外发布的内部研究模型。据 IT之家 10 月 29 日报道与项目原文，这个模型在 Chrome、Safari、Android、Windows、Linux 五个平台上找出缺陷，并组合成 5 条可执行的攻击链。所有问题都走了厂商披露流程，并已修复。

分平台看，事实是这样的：

• Chrome：Anthropic 提交的报告共产生 62 个 CVE，全部评为严重或高危，其中 13 个是沙箱逃逸、21 个可用于攻陷渲染进程。修复随 Chrome 156 发布，该版本于 10 月 20 日更新。
• Safari：一条无需执行任意代码的纯数据链，能绕开同源策略，读取历史记录、Cookie 和登录态数据。苹果当天确认收到报告并修复。
• Android：前提很硬——要有实体机、要能碰到手机、要走 USB。Anthropic 在 Pixel 9 上复现，锁屏状态下可提取照片等数据。谷歌称已处理。
• Windows：编号 CVE-2026-33096，评分 7.5，内核 QUIC 实现里的越界读。几个数据包就能让应答 HTTP/3 的服务器崩溃重启，反复发送即可持续瘫痪。微软的补丁在 2026 年 4 月已经发出。
• Linux：编号 CVE-2026-98432，针对开着多路径 TCP 监听的服务器，不需要凭据、不需要交互就能拿到 root。验证过程中，泄露内核指针花了 48 分钟，拿下 shell 再用 5 分钟。竞态失败只会让握手失败、机器不崩，意味着攻击者可以无限重试。

还有两个细节值得记住。Anthropic 的披露节奏是给厂商 90 天修补，之后再留 45 天才谈公告以外的细节。另外，它把安全指引做成了 Claude Code 插件并公开，同时扩大了面向安全从业者的验证计划——换句话说，这套能力没有打算只留在自己手里。

二、跟你有什么关系

拿手机的人。这次唯一和你直接相关的是安卓那条：手机丢了，锁屏不等于数据安全。链条绕过的是 USB 数据传输限制、配对授权、六位验证码校验，以及一条没被硬编码检查覆盖的回退通道。它需要有人拿到你的手机并接上电脑，不是远程就能完成。所以真正的动作是丢手机后的那十分钟。

天天用浏览器的人。Chrome 那条离你最近，而且修补方式最简单：升级到 156 或更高。Safari 那条对应的是系统更新，不更新就等于把"能读你邮箱和银行页面"的口子留着。

跑服务器的小团队。Windows 和 Linux 这两条针对的是对外提供服务的机器，不是个人电脑。特别是开着多路径 TCP 的 Linux 服务器——多数业务用不到这个特性，用不到就该关掉。

三、今天能做的六件事

1. 查浏览器版本。在地址栏输入 chrome://version，看第一行；低于 156 就更新。Safari 跟着 macOS、iOS 更新走。
2. 查安卓安全补丁级别。设置里搜"安全更新"或"系统更新"，看补丁日期。Pixel 与其他厂商推送节奏不同，以厂商公告为准。
3. 查 Windows 更新。CVE-2026-33096 的补丁在 4 月已发布，2026 年 4 月之后没打过补丁的机器，现在补。
4. 服务器看内核版本，确认是否启用多路径 TCP。业务不需要就在内核参数里关掉，需要就升级到厂商已修复的内核版本。
5. 手机开启"查找设备"和远程擦除功能，确认真的能用一次——很多人开了但从没验证过账号密码还能不能登。
6. 锁屏通知改成不显示内容。它挡不住这次这条 USB 链，但能挡掉日常场景里更常见的那类泄露。

四、三个别信的说法

"手机锁屏就安全了。" 这次演示的正是锁屏状态下的数据提取，但代价是物理接触加 USB 连接。把"锁屏"当成完整防护是错的，把"我必须换手机"当成结论也是错的。正确的分层是：锁屏挡顺手看，远程擦除挡丢失，系统更新挡已知漏洞，三层各管一段。

"AI 已经能自动黑进任何系统。" 这些是实验室里的概念验证，官方原文也说明没有观察到真实攻击。更重要的是，那个模型没有对外发布，能力边界、成本、可重复性都没有第三方验证。真正该警惕的不是"AI 会黑你"，而是"找漏洞这件事的门槛在下降"——防守方打补丁的速度，变成了新的分水岭。

"打个浏览器补丁就完事。" 五个平台是五套补丁体系：浏览器、手机系统、Windows、Linux 内核。还有一点容易被忽略：Safari 那条链里，有几处被利用的行为本身是设计如此，单独看都不算漏洞，凑在一起才成立。这类问题不会有单独的"漏洞公告"提醒你去修。

五、一句话结论

这次没有真实受害者，但它把补丁的速度变成了安全底线：Chrome 升到 156，手机和系统别拖更新，用不到的服务器特性关掉。

延伸阅读：

• 上周 PHP 两个 9.2 分漏洞的修补记录
• 本地跑模型的隐私账怎么算
• 谷歌把 Gmail 和相册用于广告的边界

信息来源

• IT之家，2026-10-29：Claude AI 找漏洞实战
• Anthropic Frontier Red Team，2026-10-27：Discovering and exploiting vulnerabilities in critical, real-world software with Claude

本文基于公开信息整理，漏洞编号、影响范围与修复版本以厂商公告为准。