Anthropic 公布了一项使用尚未发布的内部研究模型开展的安全研究：Claude 在浏览器和操作系统中发现严重漏洞，并生成可验证的多步利用程序。文章披露了涉及 Chrome、Safari、Android、Windows 和 Linux 的五条攻击链，展示了模型将多个漏洞组合成攻击的能力。Anthropic 表示，所有漏洞均已向受影响厂商报告。
据 Anthropic 披露，Claude 在初始提示后写出了完整的 Chrome 利用链，串联 V8 堆内存破坏、V8 沙箱绕过、CacheStorage 竞态条件和 FedCM 释放后使用漏洞。发布方的概念验证显示，在 macOS 默认配置的 Chrome 中，页面加载数秒后即可启动计算器应用，实现浏览器沙箱外代码执行，无需进一步交互。
Anthropic 称，其向 Google 报告的发现截至 Chrome 156 已获分配并修复 62 个 CVE，全部为严重或高危级别，其中包括 13 个沙箱逃逸漏洞，以及 21 个可用于攻陷渲染进程的漏洞。
Safari 攻击链则利用 JavaScriptCore 释放后使用漏洞及沙箱 IPC 机制缺陷等问题，绕过同源策略，读取浏览历史、Cookie 等敏感数据。Anthropic 强调，这是一条不依赖任意代码执行的数据攻击链。Apple 在收到报告当天确认，并已向用户提供修复。
在 Android 研究中，Anthropic 结合源码分析、Google Play services 二进制逆向及实体 Google Pixel 9 测试，让 Claude 将三个漏洞串联，形成无需解锁即可从被盗手机提取照片等个人信息的利用程序。Google 已修复该问题。
Windows 案例涉及内核 QUIC 实现中的越界读取。Anthropic 称，攻击者向使用 Windows 原生实现、监听 HTTP/3 请求的服务器发送少量数据包，即可使机器崩溃重启；重复请求可持续中断服务。Microsoft 已修复该漏洞，编号为 CVE-2026-33096。
Linux 案例涉及内核网络栈中由竞态条件引发的释放后使用漏洞。开启多路径 TCP（MPTCP）监听的服务器可能被远程攻击者以 root 身份执行命令，无需凭据或用户交互。发布方概念验证中，泄露内核指针耗时 48 分钟，随后再用 5 分钟到达 shell 命令执行。漏洞编号为 CVE-2026-98432，已在上游修复，并回移至所有维护中的稳定内核分支。
Anthropic 表示，其协调披露政策给予开发者 90 天修补时间，再等待 45 天才讨论公开公告之外的细节。公司还称，增加测试时算力和扫描器多样性可显著增加漏洞发现数量，并已公开发布 Claude Code 的 security-guidance 插件，将安全指导纳入开发流程。
