事件经过
Anthropic的Frontier Red Team记录了一个未发布研究模型在“很少人工参与”下产生的五个利用链：一个Chrome链（四个漏洞：V8内存破坏、渲染器沙箱逃逸、CacheStorage竞态、FedCM释放后使用）在一次页面加载中在沙箱外运行代码；一个Safari链关闭同源策略以进行跨站数据读取；以及一个Linux链（多路径TCP监听器）无需登录即可在网络上获得root权限。Anthropic根据90天协调披露机制首先向供应商报告。
影响分析
到目前为止，将多个独立漏洞链式组合成可用利用需要专业的人类团队。一个前沿模型仅凭初始提示就能完成整个链，改变了攻击格局：它压缩了从CVE到武器化利用的时间，并提高了浏览器、OS以及AI编码代理所依赖的嵌入式浏览器界面的门槛。这也表明前沿模型是一种双重用途的网络能力。
攻击途径
这是危险能力红队评估，而非真实攻击：模型被提示寻找并链式组合漏洞，然后以极少人工参与生成了可用的利用链（Chrome链使用四个独立漏洞逃逸沙箱；Linux链泄露了KASLR地址并重用竞态条件达到root shell）。所有漏洞在发布前均已报告并修复；未观察到现实世界中的利用。
受影响系统
Anthropic未发布的内部研究模型（对公众不透明）；针对Chrome（62个CVE，Chrome 156）、Safari/iOS（iOS 26.5.2）、Android、Windows（CVE-2026-33096）和Linux多路径TCP（CVE-2026-98432）的利用链。
缓解措施
所有上游修复已发布（Chrome 156、iOS 26.5.2、内核CVE-2026-98432、Windows CVE-2026-33096）。防御者应修补相关浏览器/OS组件；将此视为模型现在可以自主生成跨组件利用链的证据。