←事件详情

热点事件

Anthropic用内部研究模型发现五条真实软件攻击链

1 篇正式报道1 条事件动态更新于 10月27日 08:00

先了解这件事

AI 综述

Anthropic称,过去几个月使用一个未发布的内部研究模型,在浏览器和操作系统等广泛使用的软件中找出关键漏洞,并给出五条可远程执行代码或绕过锁屏的攻击链。其中Chrome相关发现已分配并修复62个CVE,全部为严重或高危,13个为沙箱逃逸;Safari、Android、Windows和Linux的问题也已分别报告给Apple、Google、Microsoft并修复或上游修补。Anthropic还表示已公开一个Claude Code插件,把安全扫描嵌入开发流程。

AI 根据公开报道生成

最新进展 · 正式报道

Anthropic 用 Claude 在 Chrome、Safari、Android、Windows 和…

事件进展

1 个已确认进展

  1. Anthropic用内部研究模型发现五条真实软件攻击链

    来源:Anthropic:The Institute

报道与讨论时间线

按时间查看正式报道与传播讨论;两类内容的证据等级保持独立。

10月27日

  1. Anthropic:The Institute一手精选

    Anthropic 用 Claude 在 Chrome、Safari、Android、Windows 和…

    Anthropic 称过去几个月用一个未发布的内部研究模型,在浏览器和操作系统等广泛使用的软件中找出关键漏洞,并给出五条可远程执行代码或绕过锁屏的攻击链。Chrome 相关发现已分配并修复 62 个 CVE,全部为严重或高危,其中 13 个是沙箱逃逸;Safari、Android、Windows 和 Linux 的问题也已分别报告给 Apple、Google、Microsoft 并修复或上游修补。Anthropic 还表示已公开一个 Claude Code 插件,把安全扫描嵌入开发流程。

关联事件

  1. 相关事件Anthropic联合AISI发布AI网络测试失控事件调查报告
  2. 相关事件OpenAI在ChatGPT Work和Codex上线GPT-6.1 Terra
  3. 相关事件OpenAI公布扩展后的多层错位行为监测系统
  4. 相关事件Salesforce论文发现代理不会主动核验对方主张