Anthropic 10 月 27 日甩出一份让安全圈侧目的报告：一个未公开的 Claude 内部研究模型，只拿到初始提示，便自行定位漏洞、编写利用代码，在 Chrome、Safari、Android、Windows 与 Linux 上揪出缺陷，并串成 5 条攻击链。漏洞均已通报厂商并修复。
模型在内核网络栈里发现一个零点击远程代码执行漏洞（CVE-2026-98432），目标是一台跑多路径 TCP 监听器的服务器——攻击者只发数据包，无需任何凭据就能拿到 root shell。Anthropic 实测整个链条耗时 53 分钟，其中 48 分钟泄露内核指针，剩下 5 分钟执行命令。Android 同样离谱：借助 USB 缺陷，攻击者即便面对锁屏的 Pixel 9，也能在物理接触下扒出照片等本地资料。
Chrome 一地贡献 62 个高危 CVE
规模最大的是 Chrome。Claude 提交给谷歌的报告一次性带出 62 个严重或高危 CVE，含 13 个沙箱逃逸与 21 个可控渲染进程的漏洞，补丁随 Chrome 156 落地；其 macOS 概念验证页面加载数秒便弹出计算器。Safari 链绕过同源策略，让恶意网页一次点击就能读走历史、Cookie 与登录态下的邮件、银行数据，苹果当日修复。Windows 这边，模型揪出 HTTP/3（QUIC）内核越界读取漏洞（CVE-2026-33096，评分 7.5），可远程打崩服务器，微软 4 月已发补丁。
OpenAI员工近日发表《公司的未来》，探讨AI深度融入组织后，未来混合型公司可能出现的三种情景。作者指出，AI生产性采用并非一蹴而就，三种演进将深刻影响工作形态、层级结构、企业规模与薪酬差距。其中形态一为“在我们之下”：基层员工全员晋升为管理者。
监管文件显示，截至2026年9月30日三个月，微软来自OpenAI相关合作收入达100亿美元，占当季923亿美元总营收近11%；若延续，年收入或达约400亿美元，而上一财年仅241亿美元。早年逾130亿美元投资，正变成长期抽成，双方金钱账更直白。
Google 正让 Chrome 自动填充从“记住”转向“找来”：由 Gemini 和个人智能驱动，Chrome 可读取 Gmail，按当前表单主动提供订单号、物流单号、航班预订编号等信息。该增强填表功能10月底起向美国用户分批推送，覆盖桌面版 Chrome 及 iOS、Android 上启用 Gemini 的用户，试图改变十年来依赖用户自行保存姓名地址的旧模式。
10月29日腾讯全球数字生态大会，腾讯发布个人跨应用AI协同体系Buddy One，打通腾讯文档、会议、网盘、ima，共享WorkBuddy Agent底座，统一账号与积分池。WorkBuddy PC端5.9.0及以上关联账号可用，后续支持记忆共享并接入更多产品。同期腾讯网盘定位Agent时代记忆空间，为WorkBuddy套件提供统一存储，账号打通后WorkBuddy可调用相关应用。
腾讯宣布，AI数据分析平台“腾讯灯塔”正式对外开放，企业与个人可通过官网beacon.qq.com注册。该平台过去十年专注腾讯内部自助分析洞察与数据可视化，此次升级为AI数据分析洞察套件，面向业务团队提供自然语言问数、看板生成、归因分析、指标监控、团队协作等一站式能力。历经十多年技术积累，新升级灯塔AI已广泛应用。
关注 “悠AI” 更多干货技巧行业动态
相关文章
