近日，人工智能安全企业Anthropic正式发布了一份重磅研究报告。报告披露，其旗下一个未公开的内部 Claude 研究模型在Chrome、Safari、Android、Windows 以及 Linux 五大主流操作系统与浏览器中成功发现了大量漏洞，并将其自主串联成了5条可实际运行的高危攻击链。目前，相关漏洞均已按照协调披露流程报告给各大厂商并完成了修复。
在备受瞩目的Chrome浏览器方面，Anthropic向谷歌提交的报告共计产生了62个严重或高危漏洞，其中包括13个沙箱逃逸漏洞以及21个可控制网页渲染进程的漏洞，相关修复已随 Chrome156版本正式发布。研究团队指出，在研究人员给出初始提示后，Claude 能够自主定位漏洞并编写利用代码，其概念验证（PoC）甚至能在页面加载后数秒内，于 macOS 默认安装环境中直接唤起计算器应用。
在苹果的 Safari 浏览器上，模型构建了一条“一次点击”攻击链，成功绕过了同源策略。这使得恶意网页有机会访问本应受到严格隔离的其他网站数据，从而读取浏览器历史、Cookie 以及登录状态下的邮件、银行账户等敏感隐私信息，苹果也已在同日确认并推送了修复补丁。
针对移动端的 Android 系统，攻击测试显示，在需要物理接触设备的前提下，该漏洞链可在未解锁或处于锁屏状态的 Pixel9手机上，通过 USB 相关缺陷直接提取照片等个人本地数据。谷歌方面表示已对该问题进行了处理。
在桌面与服务器端，Windows 和 Linux 同样未能幸免。在 Windows 系统中，Claude 发现了编号为 CVE-2026-33096的高危漏洞（评分为7.5），攻击者无需任何认证或用户交互，就能让响应 HTTP/3请求的服务器反复崩溃，微软已于2026年4月发布补丁。而在 Linux 系统中，针对运行多路径 TCP 监听器的服务器，Claude 在网络栈中发现了一个零点击远程代码执行漏洞(CVE-2026-98432)，研究团队在短短53分钟内便完成了漏洞利用，其中48分钟用于泄露内核指针，5分钟便成功获取了 root shell 权限。
整体来看，这5条被串联的攻击链涵盖了从 V8引擎沙箱逃逸、同源策略绕过、硬件接口数据读取到内核级远程代码执行的全链路风险。业内专家指出，该研究不仅展现了前沿大模型在自动化漏洞挖掘与攻防对抗上的极高上限，也为主流软件生态的安全防御敲响了警钟。
OpenAI员工近日发表《公司的未来》，探讨AI深度融入组织后，未来混合型公司可能出现的三种情景。作者指出，AI生产性采用并非一蹴而就，三种演进将深刻影响工作形态、层级结构、企业规模与薪酬差距。其中形态一为“在我们之下”：基层员工全员晋升为管理者。
监管文件显示，截至2026年9月30日三个月，微软来自OpenAI相关合作收入达100亿美元，占当季923亿美元总营收近11%；若延续，年收入或达约400亿美元，而上一财年仅241亿美元。早年逾130亿美元投资，正变成长期抽成，双方金钱账更直白。
Google 正让 Chrome 自动填充从“记住”转向“找来”：由 Gemini 和个人智能驱动，Chrome 可读取 Gmail，按当前表单主动提供订单号、物流单号、航班预订编号等信息。该增强填表功能10月底起向美国用户分批推送，覆盖桌面版 Chrome 及 iOS、Android 上启用 Gemini 的用户，试图改变十年来依赖用户自行保存姓名地址的旧模式。
10月29日腾讯全球数字生态大会，腾讯发布个人跨应用AI协同体系Buddy One，打通腾讯文档、会议、网盘、ima，共享WorkBuddy Agent底座，统一账号与积分池。WorkBuddy PC端5.9.0及以上关联账号可用，后续支持记忆共享并接入更多产品。同期腾讯网盘定位Agent时代记忆空间，为WorkBuddy套件提供统一存储，账号打通后WorkBuddy可调用相关应用。
腾讯宣布，AI数据分析平台“腾讯灯塔”正式对外开放，企业与个人可通过官网beacon.qq.com注册。该平台过去十年专注腾讯内部自助分析洞察与数据可视化，此次升级为AI数据分析洞察套件，面向业务团队提供自然语言问数、看板生成、归因分析、指标监控、团队协作等一站式能力。历经十多年技术积累，新升级灯塔AI已广泛应用。
关注 “悠AI” 更多干货技巧行业动态
相关文章
