先了解这件事
AI 综述
Anthropic称,过去几个月使用一个未发布的内部研究模型,在浏览器和操作系统等广泛使用的软件中找出关键漏洞,并给出五条可远程执行代码或绕过锁屏的攻击链。其中Chrome相关发现已分配并修复62个CVE,全部为严重或高危,13个为沙箱逃逸;Safari、Android、Windows和Linux的问题也已分别报告给Apple、Google、Microsoft并修复或上游修补。Anthropic还表示已公开一个Claude Code插件,把安全扫描嵌入开发流程。
AI 根据公开报道生成
事件进展
1 个已确认进展
- 来源:Anthropic:The Institute
报道与讨论时间线
按时间查看正式报道与传播讨论;两类内容的证据等级保持独立。
10月27日
Anthropic:The Institute一手精选
Anthropic 用 Claude 在 Chrome、Safari、Android、Windows 和…
Anthropic 称过去几个月用一个未发布的内部研究模型,在浏览器和操作系统等广泛使用的软件中找出关键漏洞,并给出五条可远程执行代码或绕过锁屏的攻击链。Chrome 相关发现已分配并修复 62 个 CVE,全部为严重或高危,其中 13 个是沙箱逃逸;Safari、Android、Windows 和 Linux 的问题也已分别报告给 Apple、Google、Microsoft 并修复或上游修补。Anthropic 还表示已公开一个 Claude Code 插件,把安全扫描嵌入开发流程。