鎖屏照片被順走、 53 分鐘攻破Linux！Anthropic內部研究模型連破五大主流系統
AI資訊AI新閒資訊正文鎖屏照片被順走、 53 分鐘攻破Linux！Anthropic內部研究模型連破五大主流系統發布於AI新閒資訊時間 :Oct 29, 2026閱讀 :1分鐘近日，人工智能安全企業Anthropic正式發佈了一份重磅研究報告。報告披露，其旗下一個未公開的內部 Claude 研究模型在Chrome、Safari、Android、Windows 以及 Linux 五大主流操作系統與瀏覽器中成功發現了大量漏洞，並將其自主串聯成了5條可實際運行的高危攻擊鏈。目前，相關漏洞均已按照協調披露流程報告給各大廠商並完成了修復。
在備受矚目的Chrome瀏覽器方面，Anthropic向谷歌提交的報告共計產生了62個嚴重或高危漏洞，其中包括13個沙箱逃逸漏洞以及21個可控制網頁渲染進程的漏洞，相關修復已隨 Chrome156版本正式發佈。研究團隊指出，在研究人員給出初始提示後，Claude 能夠自主定位漏洞並編寫利用代碼，其概念驗證（PoC）甚至能在頁面加載後數秒內，於 macOS 默認安裝環境中直接喚起計算器應用。在蘋果的 Safari 瀏覽器上，模型構建了一條“一次點擊”攻擊鏈，成功繞過了同源策略。
這使得惡意網頁有機會訪問本應受到嚴格隔離的其他網站數據，從而讀取瀏覽器歷史、Cookie 以及登錄狀態下的郵件、銀行賬戶等敏感隱私信息，蘋果也已在同日確認並推送了修復補丁。針對移動端的 Android 系統，攻擊測試顯示，在需要物理接觸設備的前提下，該漏洞鏈可在未解鎖或處於鎖屏狀態的 Pixel9手機上，通過 USB 相關缺陷直接提取照片等個人本地數據。谷歌方面表示已對該問題進行了處理。在桌面與服務器端，Windows 和 Linux 同樣未能倖免。在 Windows 系統中，Claude 發現了編號為 CVE-2026-33096的高危漏洞（評分為7.
5），攻擊者無需任何認證或用戶交互，就能讓響應 HTTP/3請求的服務器反覆崩潰，微軟已於2026年4月發佈補丁。而在 Linux 系統中，針對運行多路徑 TCP 監聽器的服務器，Claude 在網絡棧中發現了一個零點擊遠程代碼執行漏洞(CVE-2026-98432)，研究團隊在短短53分鐘內便完成了漏洞利用，其中48分鐘用於洩露內核指針，5分鐘便成功獲取了 root shell 權限。整體來看，這5條被串聯的攻擊鏈涵蓋了從 V8引擎沙箱逃逸、同源策略繞過、硬件接口數據讀取到內核級遠程代碼執行的全鏈路風險。
業內專家指出，該研究不僅展現了前沿大模型在自動化漏洞挖掘與攻防對抗上的極高上限，也為主流軟件生態的安全防禦敲響了警鐘。相關推薦智元提出物理AI價值度量衡Worken，衡量機器人有效產出2026智元創新日上，智元聯合創始人、總裁兼CTO彭志輝首次提出物理AI價值度量衡Worken（有效智能工時），衡量機器人自主作業實際產出。公式為：有效智能工時=活躍機器人數量×自主工作時長×產出效能比。該指標突破單純統計製造數量的侷限，評估機器人能否自主、持續完成有價值工作及實際成果規模。Oct 29, 2026114.
1k谷歌 Gemini 4 Carbon 登頂：59 分奪回王座，"安全感"成主戰場DeepMind推出旗艦Gemini 4 Carbon：Intelligence Index v5.0得59分，1分險勝Claude Opus 5.5，領先GPT-6 Astra 2分，較Argon漲9分，重奪綜合第一；Text Arena登頂，Agent Arena第二。它不靠堆分，主攻長時程工程與網絡安全，可連續運行數天，處理大型代碼庫與底層系統問題，自主定位修復。Oct 29, 202664.
6k英偉達擬投資30億美元入股Meta，雙方擴大AI合作《華爾街日報》稱，英偉達將投30億美元參與Meta股權融資，Meta擬在硬件上運行更多AI代理。雙方圍繞Meta AI產品Muse擴大合作，Meta下一代AI代理將更多采用英偉達Vera Rubin系統與Vera CPU。Meta擬發股籌最高950億美元建AI基礎設施。CNBC稱，AMD與博通有意合計購至多50億美元Meta股票。Oct 29, 202666.5kAI 垃圾遊戲淹沒 Steam，Valve 拒當"裁判"：不封禁，只讓商店更聰明生成式AI批量炮製的粗糙遊戲湧入Steam，引發玩家叫苦、開發者不滿，平臺治理受關注。
Valve在韓國Steam Indie Connect活動上回應“AI slop”爭議，明確不會封殺開發者的AI工具。業務負責人Tom Giardino表示，Valve不想替創作者決定該用什麼工具，也不願扮演守門人，並點出若遊戲只靠粗製內容堆砌，終會被市場檢驗。Oct 29, 2026112.3kAI 記憶不再"各自為政"：騰訊網盤啟動內測，要做智能體的共享大腦文章指出，用戶在多個AI應用間切換，文件散落、進度難續、換工具需重述背景，割裂感成新痛點。10月29日，騰訊網盤開放內測申請，用戶可經官網提交。
騰訊將其定位為“通用存儲底座”，希望以網盤串聯生態內AI應用，讓數據產物沉澱，重新連接碎片化AI體驗，網盤不再只是倉庫。Oct 29, 202687.9k智啟未來，您的人工智能解決方案智庫English簡體中文繁體中文にほんご© 2026
Related
相關文章
曝OpenAI拿下超6.7億年單！打“骨折”、送額度、配工程師，就為了搶Anthropic客戶
編譯 | 孫小雯 編輯 | 程茜 OpenAI和Anthropic為了搶用戶，最近又槓上了！10月30日，OpenAI剛將部分Pro套餐的ChatGPT Work和Codex額度翻倍；次日，Anthropic取消了已驗證Ultra賬戶的5小時用量限制，周限額保留。
英特爾與騰訊發佈基於至強6+的雲實例，曬智能體AI基礎設施全家桶
作者 | ZeR0 編輯 | 漠影 11月3日報道，近日，在2026騰訊全球數字生態大會上，英特爾與騰訊雲發佈基於英特爾至強6+處理器的騰訊雲新一代雲實例，並全面展示英特爾的芯片產品與雲端實踐。 全新至強6+處理器擁有最高288顆能效核，單顆處理器最高可支持超過1000個智能體的穩定部署，這也為騰訊雲服務器提供更高併發、更低時延、更優能效的雲端算力服務。
智元榮獲2026世界互聯網大會傑出貢獻獎
11月3日，2026年世界互聯網大會烏鎮峰會在浙江烏鎮隆重開幕，國務院總理李強出席開幕式並發表主旨演講。開幕式上，智元憑藉在具身智能領域的系統性技術突破與產業化實踐，獲頒世界互聯網大會傑出貢獻獎。智元合夥人、高級副總裁朱潔在領獎時表示：人工智能的終局，不在於屏幕與雲端，而紮根於工廠一線和尋常煙火。具身智能賽道的競爭，早已跳出單點技術的競速，轉向軟硬協同、工程化落地、產業組織與治理體系的綜合比拼。智元期待與各界同心同行，堅守務實，躬身落地。
電動車退燒、AI 儲能燒起來：LG 新能源把產能挪向數據中心
11 月 3 日，首席財務官李昌植在財報電話會上給出時間表：今年底軟包儲能系統（ESS）產能將超 50 吉瓦時，明年進一步拉到 70 GWh 以上。在他看來，電動車增速放緩之際，AI 數據中心的大規模新建為電池廠撕開了新口子——第三季度 ESS 在手訂單已達 160 GWh，公司正與電力企業、超大型數據中心運營商談新項目，今年 9 月還作為儲能供應商擠進了英偉達的 DSX Ready 計劃。
最高288核的至強6+，為了Agent高密度部署還下了哪些「雲功夫」？
作者 | 陳悅琳編輯 | 包永剛 一個智能體能順利完成任務，不代表成百上千個智能體就能同時高效運行。 對於承載大量智能體任務的雲服務器而言，除了提升計算速度，如何在任務集中到來時迅速準備好執行環境、怎樣減少暫時閒置的任務對內存資源的佔用，也成為亟待解決的問題。 對此，在一年一度的騰訊全球數字生態大會上，英特爾與騰訊雲聯合發佈了基於至強6+處理器的新一代雲實例，圍繞任務啟動效率、內存資源利用率等關鍵因素進行優化後，其綜合性能較上一代提升30%以上。
聯合國副秘書長點贊!千問AI耳夾式耳機亮相烏鎮互聯網大會
他認為，產品非常實用，適合自己日常工作中需要使用多國語言進行交流的場景。面對面交流時，用戶可以通過耳機收聽譯文;會議中的討論內容，也能通過AI聽記整理為結構化紀要，方便會後回顧。連接千問App後，用戶還可通過語音交辦資料研究等任務、接收完成提醒，讓耳機成為日常辦公的隨身助手。