AI 當黑客初顯身手：Claude 自主挖洞寫利用，53 分鐘拿下 Linux 最高權限

AI資訊AI新閒資訊正文AI 當黑客初顯身手：Claude 自主挖洞寫利用，53 分鐘拿下 Linux 最高權限發布於AI新閒資訊時間 :Oct 29, 2026閱讀 :1分鐘Anthropic 10 月 27 日甩出一份讓安全圈側目的報告：一個未公開的 Claude 內部研究模型，只拿到初始提示，便自行定位漏洞、編寫利用代碼，在 Chrome、Safari、Android、Windows 與 Linux 上揪出缺陷，並串成 5 條攻擊鏈。漏洞均已通報廠商並修復。

最驚心的是 Linux 案例模型在內核網絡棧裡發現一個零點擊遠程代碼執行漏洞（CVE-2026-98432），目標是一臺跑多路徑 TCP 監聽器的服務器——攻擊者只發數據包，無需任何憑據就能拿到 root shell。Anthropic 實測整個鏈條耗時 53 分鐘，其中 48 分鐘洩露內核指針，剩下 5 分鐘執行命令。Android 同樣離譜：藉助 USB 缺陷，攻擊者即便面對鎖屏的 Pixel 9，也能在物理接觸下扒出照片等本地資料。Chrome 一地貢獻 62 個高危 CVE規模最大的是 Chrome。

Claude 提交給谷歌的報告一次性帶出 62 個嚴重或高危 CVE，含 13 個沙箱逃逸與 21 個可控渲染進程的漏洞，補丁隨 Chrome 156 落地；其 macOS 概念驗證頁面加載數秒便彈出計算器。Safari 鏈繞過同源策略，讓惡意網頁一次點擊就能讀走歷史、Cookie 與登錄態下的郵件、銀行數據，蘋果當日修復。Windows 這邊，模型揪出 HTTP/3（QUIC）內核越界讀取漏洞（CVE-2026-33096，評分 7.5），可遠程打崩服務器，微軟 4 月已發補丁。

相關推薦OpenAI員工撰文詳解AI融入企業的未來三種形態OpenAI員工近日發表《公司的未來》，探討AI深度融入組織後，未來混合型公司可能出現的三種情景。作者指出，AI生產性採用並非一蹴而就，三種演進將深刻影響工作形態、層級結構、企業規模與薪酬差距。其中形態一為“在我們之下”：基層員工全員晉升為管理者。Oct 29, 202691.7k微軟單季從 OpenAI 捲走 100 億美元：持股縮水，紐帶卻越纏越緊監管文件顯示，截至2026年9月30日三個月，微軟來自OpenAI相關合作收入達100億美元，佔當季923億美元總營收近11%；若延續，年收入或達約400億美元，而上一財年僅241億美元。

早年逾130億美元投資，正變成長期抽成，雙方金錢賬更直白。Oct 29, 202695.5kChrome 開始"翻你的郵箱"幫你填表：Gemini 把 Gmail 變填單助手Google 正讓 Chrome 自動填充從“記住”轉向“找來”：由 Gemini 和個人智能驅動，Chrome 可讀取 Gmail，按當前表單主動提供訂單號、物流單號、航班預訂編號等信息。該增強填表功能10月底起向美國用戶分批推送，覆蓋桌面版 Chrome 及 iOS、Android 上啟用 Gemini 的用戶，試圖改變十年來依賴用戶自行保存姓名地址的舊模式。Oct 29, 202698.

3k騰訊發佈 Buddy One:打通騰訊文檔、會議、網盤與 ima，統一賬號與積分池10月29日騰訊全球數字生態大會，騰訊發佈個人跨應用AI協同體系Buddy One，打通騰訊文檔、會議、網盤、ima，共享WorkBuddy Agent底座，統一賬號與積分池。WorkBuddy PC端5.9.0及以上關聯賬號可用，後續支持記憶共享並接入更多產品。同期騰訊網盤定位Agent時代記憶空間，為WorkBuddy套件提供統一存儲，賬號打通後WorkBuddy可調用相關應用。Oct 29, 2026139.

5k騰訊燈塔AI正式對外開放:十年內部錘鍊，一句話完成數據分析騰訊宣佈，AI數據分析平臺“騰訊燈塔”正式對外開放，企業與個人可通過官網beacon.qq.com註冊。該平臺過去十年專注騰訊內部自助分析洞察與數據可視化，此次升級為AI數據分析洞察套件，面向業務團隊提供自然語言問數、看板生成、歸因分析、指標監控、團隊協作等一站式能力。歷經十多年技術積累，新升級燈塔AI已廣泛應用。Oct 29, 2026121.8k智啟未來，您的人工智能解決方案智庫English簡體中文繁體中文にほんご© 2026