5 条攻击链、62 个 Chrome CVE：未命名模型自己写漏洞利用，货架该把「补丁时延」写进 SLA

5 条攻击链，一个没写名字的模型

10 月 27 日，Anthropic Frontier Red Team 公布了一项成果：一个未发布、未命名的内部 Claude 研究模型，在几个月里针对 Chrome、Safari、Android、Windows、Linux 写出了 5 条可运行的漏洞利用链，全部通过协调披露（CVD）流程报给厂商。五条链的成色：Chrome 一键远程代码执行（四个漏洞串联——V8 堆破坏、沙箱逃逸加 ASLR 绕过、CacheStorage 竞态、FedCM 释放后使用）；Safari 一键绕过同源策略（纯数据型攻击，不依赖任意代码执行，可直接读用户邮箱与银行会话）；Pixel 9 锁屏状态经 USB 拷贝照片与个人信息；Windows 内核 QUIC 实现越界读造成远程拒绝服务（CVE-2026-33096）；Linux 网络栈竞态导致的零点击 root（CVE-2026-98432，PoC 用 48 分钟泄露内核指针、再 5 分钟执行 root 命令）。

两个关键数字，口径是「厂商自报」

两条量化信息目前只来自 Anthropic 的披露：其一，Google 已就 Anthropic 报告的 62 个 Chrome 漏洞分配 CVE 并在 Chrome 156 中修复，全部评为严重或高危，其中 13 个沙箱逃逸、21 个可攻陷渲染进程（厂商自报）；其二，Windows 侧的 DoS 漏洞，Anthropic 估计「可能有数百万台服务器」暴露在原生 HTTP/3 请求下（厂商自报估计，统计方法未公布）。独立分析方（Audit Commons、Harel Asaf 等）同时指出三个缺口：模型未点名，外部无法用公开模型复现验证；5 条链只是分子，没有扫描量、算力花费与误报率的分母；厂商修复记录尚无独立核验。聚合方引用时，这些数字应按「厂商自报」口径落库，避免当成第三方审计结论。

对 API 聚合货架的三笔账

第一笔：把「补丁时延」变成可审计的 SLA 项。攻击侧能力跳变意味着防御窗口在收窄——模型 53 分钟从 0 走到 root shell，而 Anthropic 的 CVD 政策仍给厂商 90 天修复加 45 天禁运期。客户在货架上调用的每一条推理链，背后都是「谁先补上补丁」的竞赛。聚合方可以产品化的动作：订阅各模型厂商的披露源（CVD feed、CVE 数据库），对客户侧依赖的浏览器、内核、框架版本做基线盘点，输出「漏洞已公开、补丁未下发」的敞口时长报表。补丁时延从此是 KPI，不再是口号。

第二笔：把「安全合规访问等级」当作货架新维度。Anthropic 同期扩容了 Cyber Verification Program：通过认证的安全专业人员可获取降低拦截限制、能力更强的模型访问，包括 Claude Opus 5.5、Sonnet 5.5、Mythos 5.1。这套「安全资质 → 模型能力档位」的映射机制，未来大概率会被各家复制。聚合路由的比价对象从此不止价格与延迟，还有「同一模型在不同合规资质下的可用性差异」，值得单开一张表。

第三笔：成本参照先挂账。这次漏洞研究花了多少算力与人工，官方未披露，正是独立分析点名缺失的分母。企业客户若评估「自建 AI 漏洞扫描 vs 订阅安全等级模型访问」，建议先按旗舰模型长上下文调用的成本做保守估算，再等官方成本数据或第三方复现出来校准，避免拍脑袋定价。

观察：模型跨过「自动写出可用漏洞利用」这条线之后，安全事件的计价单位从按漏洞个数的静态清单，切换成按补丁时延的动态敞口——对聚合方来说，这是第一个可以写进合同、明码标价的安全维度。

来源：Anthropic 官方研究博客（2026-10-27）、The Hacker News（2026-10-28）、Audit Commons（2026-10-27）；其中「62 个 Chrome CVE」「数百万台服务器」为厂商自报口径。