Claude展現實戰駭客威力！未公開模型橫掃五大平台挖出致命漏洞，53分鐘攻陷Linux奪取root權限

人工智慧巨頭 Anthropic 發布震撼資安界的實測報告，透過旗下未公開發布的內部 Claude 研究模型，成功跨越 Chrome、Safari、Android、Windows 與 Linux 五大主流作業系統與瀏覽器，自主定位出數十個致命漏洞並組合成 5 條端到端攻擊鏈。

這些漏洞此前均已依循負責任揭露管道通報微軟、Google、蘋果等廠商完成修補；然而實測結果顯示，Claude 在僅獲得初步提示的情況下，不僅能在數秒內穿透 Chrome 沙盒彈出計算機，甚至僅耗費 53 分鐘便完全攻破 Linux 核心網路堆疊，無憑證奪下最高 root 控制權。

狂掃Chrome六十二個CVE，數秒內逃逸沙盒破防

在瀏覽器戰場中，Claude 對 Google Chrome 的滲透成果最為駭人。Anthropic 提交的漏洞通報一口氣促成 62 個嚴重或高危險 CVE 編號，其中包括 13 個沙箱逃逸漏洞以及 21 個可挾持網頁渲染程序的重大缺陷，相關修補程式已伴隨 Chrome 156 版本釋出。

在實機概念驗證（PoC）中，Claude 串聯了 V8 JavaScript 引擎瑕疵、繞過 Chrome 記憶體沙盒，並結合 CacheStorage 競爭條件與 FedCM 釋放後使用（UAF）漏洞，能在網頁載入後數秒內於 macOS 預設環境中執行任意程式碼並呼叫計算機應用程式。

針對蘋果 Safari，Claude 亦打造出一鍵點擊攻擊鏈，成功繞過瀏覽器同源政策（SOP），讓惡意網頁跨站讀取使用者已登入帳號的 Cookie、瀏覽歷史以及銀行與電子郵件等極敏感隱私。

跨足作業系統底層，AI 展現的滲透精準度更令資安專家心驚。針對處於螢幕鎖定狀態的 Google Pixel 9 手機，Claude 成功利用 USB 通訊實體層缺陷，在手機完全未解鎖的狀態下，強行將相簿照片與個人資料完整匯出。

在 Windows 環境下，模型挖掘出編號 CVE-2026-33096 的 QUIC 核心實作越界讀取漏洞，能在無身分認證下遠端癱瘓伺服器；最受矚目的 Linux 漏洞 CVE-2026-98432 更是零點擊遠端程式碼執行，僅花費 48 分鐘洩漏核心指標、5 分鐘即取得 root shell。

從找出邏輯缺陷到自主編寫 Exploit 攻擊腳本，Claude 的突破性表現宣告 AI 攻防已正式告別輔助階段。當大型語言模型具備自主組合高階攻擊鏈的能力，全球軟體開發與防禦體系勢必面臨全新規格的軍備競賽。