Anthropic展示了Claude如何绕过Chrome的安全性

Anthropic展示了一项研究，表明实验模型Claude能够绕过Chrome的安全性，并在没有用户操作的情况下在隔离环境之外执行代码。Google发布了Chrome 156，解决了52个漏洞，其中包括四个关键漏洞。Windows和macOS的更新版本156.0.8078.73/.74以及Linux的156.0.8078.73将在未来几天和几周内推出。

修复的问题包括内存损坏、不正确的输入验证、访问控制错误和使用后释放漏洞。研究员Xinyang Ge在Claude的帮助下发现了关键的CVE-2026-118306和CVE-2026-118331；OpenAI Codex Security工具帮助发现了Turbolev、ImageCapture、Video和PDFium中的高级问题。

根据Anthropic的说法，Claude构建了一个完整的Chrome利用链，允许在沙箱之外执行任意代码。在macOS上，打开恶意页面几秒钟内就启动了“计算器”：该模型依次识别了V8引擎、内存隔离、CacheStorage和FedCM中的问题。

总共，Anthropic报告了62个带有CVE标识符的Chrome漏洞，这些漏洞在Chrome 156中得到了修复。所有这些漏洞都是关键或高级别的：13个允许逃逸隔离环境，21个可能危及页面渲染过程。

在Safari中，Claude绕过了站点隔离策略并访问了历史记录和Cookie；Apple发布了修复。在Android上，该模型找到了通过USB从锁定的Google Pixel 9访问数据的方法；Google解决了这个问题。在Windows上，在QUIC中识别出了CVE-2026-33096，涉及远程调用HTTP/3服务器崩溃，而在Linux上，CVE-2026-98432涉及通过Multipath TCP在没有凭证的情况下以root权限执行命令。Anthropic还发现了FreeBSD、OpenBSD和应用隔离基础设施中的漏洞。

该公司强调，这些模型能够将单个错误组合成工作攻击链，几乎不需要人工参与。Anthropic建议在变更请求阶段检查代码，并扩展了网络验证程序。