未发布AI模型53分钟攻破Linux内核9.8分高危漏洞 批量挖出Chrome等数十个漏洞
近期Anthropic公开的一份研究报告展示了令人惊讶的AI漏洞挖掘能力：其内部一款尚未对外发布的大模型，仅用53分钟就成功打穿了Linux内核中一个CVSS评分高达9.8分的高危漏洞，全程不需要目标服务器的任何账号密码，攻击者只要向服务器发送特制数据包，就能直接拿到系统最高root权限执行任意命令。
整个攻击过程的效率远超传统人工漏洞挖掘：模型收到相关提示后，仅用48分钟就在Linux内核的网络代码模块中定位到了未被发现的漏洞点，自主编写完成攻击利用程序，成功泄露内核内存地址，后续仅花费5分钟就完成了权限提升，拿到了服务器的最高控制权。
在同一批测试任务中，这款模型还批量挖掘出了Chrome浏览器的62个全新漏洞，所有漏洞都已经分配了官方CVE编号，并且完成了修复，其中有13个漏洞可以直接突破浏览器沙箱限制，实现从网页侧逃逸到本地执行代码。除此之外，模型还发现了Safari浏览器可跨站点读取其他网页敏感数据、安卓设备锁屏状态下可被窃取本地数据、Windows系统存在远程拒绝服务漏洞等多个安全问题，所有相关漏洞的上游补丁都已经完成推送，覆盖了所有仍在官方维护中的稳定版系统内核。

Anthropic在报告中明确说明，这款具备极强漏洞挖掘能力的内部模型不会对外公开发布，相关的自动化网安能力只会开放给经过严格身份核验的白帽安全人员，避免技术被恶意攻击者滥用。按照行业通用的漏洞披露规则，相关漏洞会预留90天的修补窗口期，留给所有使用相关系统的用户和企业完成补丁更新，窗口期结束后45天才会公开更多技术细节。
报告末尾专门给所有系统防守方给出了明确提示：随着AI辅助漏洞挖掘的能力快速提升，漏洞被发现、被武器化利用的速度已经远超以往，主动扫描自身业务代码、排查潜在安全隐患的优先级，比以往任何时候都要高，提前完成漏洞修复才能避免被攻击波及。