安全性：Anthropic 的人工智能已经针对 Chrome、Windows 和 Linux 制造了攻击，需要担心吗？

你在一台完全普通的 Mac 上用 Chrome 打开一个网页。几秒钟后，计算器自己打开了。你什么别的都没点。计算器是安全研究人员的经典玩笑：它证明了他们本来可以在你的机器上启动任何程序。而这次攻击不是人写出来的。它是一款尚未发布的 Anthropic AI 自己找出 Chrome 中的四个漏洞，并把它们自行串联起来的。

Anthropic 的安全团队，也就是那个测试自家模型能做出什么危险事情的团队，在10月27日公布了五种用这种方式制造的完整攻击：分别针对 Chrome、Safari、Android、Windows 和 Linux。先别急着恐慌，你首先要记住这一点：所有漏洞都已报告给软件厂商，并在公布前完成修复。

五把挂锁，每个系统一把：Chrome、Safari、Android、Windows 和 Linux

什么是漏洞链？

单个漏洞往往不够用。现代软件就像一栋防护严密的房子：一道大门，一条狗，几扇关着的窗户。每个小错误只会打开一扇门。攻击者要做的，就是找到没关严的大门，然后找到狗睡着的时刻，再找到一扇没关严的窗户，并按正确顺序把它们串起来。这叫作利用链，到目前为止，这一直是世界上少数几支专家团队的工作，他们拿着很高的报酬，花上好几个星期。

大门开着，狗睡着了，窗户半开着：三个小错误，我们就进来了

在 Chrome 中，AI 把四个漏洞串了起来。前两个影响的是运行网页代码的引擎。第三个让它猜到了浏览器的重要部分在内存中的位置。第四个则可以逃出“沙盒”，这个上锁的封闭房间，Chrome 把每个页面关在里面，这样它就碰不到你电脑的其他部分。结果：只要访问一个网页，只需点一下，它就能控制这台 Mac。

Chrome 的沙盒也是同一个道理：网页在里面玩，但它永远不能跑出去

五种攻击，不讲术语

根据 Anthropic 的说法，这就是 AI 制造出来的东西：

Mac 上的 Chrome：恶意网页只需一次点击就能控制电脑，就是打开网页的那一下；
Safari：恶意网页可以读取历史记录、Cookie 和已打开的会话，所以如果你当时登录着，理论上也可能读取你的邮箱或银行账户，甚至不需要启动任何程序；
Android：在一台锁定、通过 USB 连接的 Pixel 9 上，它可以取走照片和个人数据，所以必须把手机拿在手上；
Windows：通过互联网发送几个精心挑选的数据包，就能让一台 Web 服务器崩溃，而只要重复发送，就能让它一直瘫在地上；
Linux：最严重的一种，不需要任何点击，就能在远程服务器上取得全部权限。Anthropic 表示，AI 花了四十五分钟完成第一步，又只用了五分钟就拿到了控制权。

Chrome 的工作范围很广：据 Anthropic 称，Google 为这次行动分配了62个漏洞编号，全部被列为严重或关键漏洞，也都已在 Chrome 156 中修复。Google 的版本说明还白纸黑字地感谢了“Xinyang Ge (Anthropic)，由 Claude 协助”。对于 Windows，Anthropic 估计暴露在外的服务器数量达到数百万。

为什么这反而是个好消息

说一台制造入室盗窃的机器能带来这种结果，听起来可能很奇怪。但你看看事情发生的顺序。AI 找到问题，团队手动核实每一个发现，通知 Google、Apple、Microsoft 和 Linux 社区的人，给他们三个月时间修复，然后再等一个半月才讲出细节，这些都是根据随报告发布的时间表来的。至于罪犯，他们是在战斗结束后才出现的。这些漏洞以前一直存在，有些已经存在了很久，而现在它们已经被修上了。

一周前，我讲过OpenAI 和 Google 的 AI 找到了 PHP 中的两个漏洞，PHP 是十个网站里七个使用的引擎。趋势还是一样：地球上最大的软件都在被永不休息的机器仔细筛查，而那些好几年都没人发现的漏洞正在被堵上。对我来说，这对我们电脑和手机的安全是个非常好的消息。

反面，因为它确实存在

如果 Anthropic 的 AI 会做这种事，其他 AI 也会。九月底，同一个团队还解释说，中国模型 GLM-5.3 也会制造完整的攻击，而且它发布时没有真正的安全护栏。等到某个黑客拥有这种工具，漏洞被发现到遭到攻击之间的时间就会大幅缩短。刚才那个窃贼甚至不用再等狗睡着了。

而且，我们得对这些数字保持一点警惕。这个模型没有名字，外部没有任何人见过交给 AI 的指令或它的草稿，而 Anthropic 说的是攻击是在“初始指令之后”写出来的，却没有详细说明每一步的人工作业。分析人士还注意到，五个描述中有两个和漏洞的公开记录并不完全吻合：对于 Windows，Microsoft 说的是另一个组件，不是 Anthropic 提到的那个组件。不过修复确实是真的，而且 Google、Apple 和 Microsoft 都把使用 Claude 的 Anthropic 团队列为了致谢对象。

你今晚五分钟能做的事

对付这类攻击，最好的防御就是更新。不是明天，也不是“等我有时间再说”。

Chrome：在地址栏里输入 chrome://settings/help，它会查找并安装更新，然后点击“重新启动”。你必须使用 156 或更高版本；
iPhone 和 Mac：设置，通用，软件更新，然后安装等待中的更新；
Android：在设置里搜索“更新”，同时安装系统更新和 Google Play 系统更新；
Windows：设置，Windows Update，然后让它重启。

对付一个接连利用漏洞的 AI，最有效的防御只需要一杯咖啡

如果你有一台 Linux 服务器，不管是在家里还是在工作地点，都检查一下它的内核有没有收到十月中旬的修复补丁。如果你是开发者，Anthropic 建议你在每次修改后、代码上线之前，都让 AI 检查一遍，这样新的漏洞就不会继续堆到旧漏洞上面。我已经在每次项目收尾时用 Claude Code 这么做了，而它总能找到一些我敢发誓自己已经检查过的东西。

总之，AI 开锁的速度比我们快。还不如让它在我们这里、替我们开锁，抢在其他人之前。还有那些因为开着 47 个标签页，三个星期以来一直拖着不更新 Chrome 的人：它会自动把这些标签页重新打开，我保证！

来源

文章在 Claude Code 的帮助下完成，由我审阅并修正。

0 0 评论

30-10-2026