Anthropic未发布AI模型自主挖掘高危漏洞并生成利用链

Anthropic 的前沿红队（Frontier Red Team）发布研究报告称，其实验室内一款尚未公开的研究模型在 Chrome、Safari、Android、Windows 和 Linux 中发现了严重安全漏洞，并在“极少甚至无需用户交互”的情况下，将这些缺陷串联成了可运行的概念验证（PoC）利用链。

Anthropic 表示，团队已遵循协同漏洞披露原则向受影响的厂商通报。各厂商获得了 90 天的修复期，在此基础上 Anthropic 还会再等待 45 天才公开超出安全通报范围的细节。这些利用链均在实验室基于提示词测试生成，未在真实网络攻击中出现，目前所有报告的漏洞均已修复。Anthropic 尚未公开该模型的具体名称。

Anthropic安全威胁不仅来自黑客，部分求职者也带有恶意动机

获取 Linux Root 权限与 Chrome 逃逸

最严重的一条利用链针对 Linux。在没有任何凭据和用户操作的前提下，远程攻击者可对开启多路径 TCP 监听的服务器执行 Root 权限命令。该模型首先通过远程泄露内存地址，绕过了内核防御机制 KASLR；随后利用同一处竞态条件下的释放后使用（UAF）漏洞覆盖回调指针，成功启动 Root Shell。整个 PoC 耗时 48 分钟泄露地址，再用 5 分钟拿下 Shell。由于攻击失败并不会导致系统崩溃，攻击者可反复尝试。

在 Google Chrome 中，该模型串联了 4 个漏洞，从 V8 引擎的堆损坏一直贯穿到 FedCM 登录功能的 UAF 漏洞。网页加载数秒内，该利用链即可在未改动的 Mac 设备上直接唤起计算器应用。Anthropic 表示，Google 修复了相关问题，涉及 Chrome 中的多个高危与严重级别 CVE。

涉及 Safari、Android 与 Windows

针对 Safari 的利用链并未执行任意代码，而是关闭了浏览器的同源策略，使恶意网页能够读取用户的邮件或银行敏感数据。苹果已在后续的系统更新中修复了核心漏洞。在 Android 平台，利用链可绕过锁屏直接通过 USB 读取 Pixel 设备的数据。在 Windows 方面，模型发现了一个针对 HTTP/3 服务器的拒绝服务漏洞，可导致系统反复崩溃。

模型自主化程度仍存讨论空间

第三方评估机构 Audit Commons 指出，Anthropic 并未详细说明构建各条利用链需要多少人工介入、经过了多少次尝试，以及有多少失败案例。不过，Google 和苹果在相关发布说明中，确实将部分修复归功于“Anthropic 研究人员与 Claude”。Anthropic 表示，此项研究旨在帮助防御方提升能力，并向安全团队开放了扩展版网络验证项目。Anthropic 认为，过去复杂的漏洞挖掘与利用链组合，如今已能由模型在极少人工参与下自主完成并验证。