一个没打算对外发布的 Claude 模型，替 Anthropic 的安全团队干了件大事。10 月 27 日该公司发布研究报告称，这个内部研究模型在 Chrome、Safari、Android、Windows 和 Linux 五套系统里翻出了漏洞，而且它没有零散地列出漏洞清单，反而把它们串成了 5 条可实际运行的攻击链。
攻击链这个词值得多说一句。单个漏洞往往看起来无关痛痒，能被利用的路径也有限；可一旦有人把几个低危问题按正确顺序接起来，破坏力就完全不同。跨浏览器、跨操作系统的组合更是如此——Chrome 里的一处疏漏加上 Android 的一处配置失误，可能就构成了完整入侵路径。Claude 这次做的事，相当于把传统渗透测试里最耗时、最依赖人类直觉的那部分——找连接点——自动化了。相关漏洞已按协调披露流程上报并修复，说明这些不是纸面推演，而是真能跑通的链路。
更值得注意的是模型本身的身份：内部研究模型，未公开。Anthropic 显然在试探一件事：让 AI 扮演攻击方去攻自己的产品，效率会不会高于人类红队。至少这次答案是肯定的——五条链覆盖五个平台，已经超出了一般安全团队一个季度的产出。当然，报告没有披露每条链的具体危害等级，也没说明修复用了多久，这些空白留给外界不少想象。但方向已经清楚：漏洞挖掘正在从人的经验驱动，转向模型的推理驱动。防守方手里的工具，和攻击方手里的工具，正在变成同一类东西。
