一个模型串出 5 条攻击链：62 个内核漏洞、Linux 零点击 root，补丁窗口在缩短

这次不是「AI 闯祸」，是 AI 当手电筒：一个还没发布的模型，把浏览器和内核里已经存在的旧洞，用人类研究员一时串不起来的方式串成了完整攻击链。对跑内网系统的单位，重点不在模型多聪明，而在这件事把「发现旧洞」的速度抬到了什么量级。

Chrome 侧：报道口径为涉及 62 个已修复 CVE，均评严重/高危、含 13 个沙箱逃逸，随 Chrome 156 修补（62 这个数出自报道转述，发布方原文未逐字出现）；
Linux：零点击远程 root 一条，CVSS 9.8（CVE-2026-98432），10 月 15 日已上游修复；
Windows 对应 CVE-2026-33096（7.5）；Safari/Android 链路同样在披露范围；
全部为协调披露、先发补丁后公布，公开记录未见在野利用——这条边界要一起抄，别只抄吓人的那半句。

这批洞的共通点是「旧」：不是新病毒，是内核与浏览器里沉睡的老问题。模型把跨组件的利用链串起来的能力，等于给所有存量系统做了一次免费但不可拒收的体检——下一次被串出来的，可能就是你信创环境里那个「都说不影响」的中间件。

对运维的实际影响是节奏：漏洞从公开到被武器化的窗口在缩短，你的补丁流程按「季度批处理」设计的话，正在用旧节奏接新节奏的活。

这是 AI 辅助安全研究的样本，不是「大模型导致的安全事故」。写进汇报时混用两者，会给自家系统凭空加一项不存在的风险；写成「厂商用模型发现了上游已修复的漏洞」，每个字才都站得住。

四条：

来源：The Hacker News 对 Anthropic Frontier Red Team 披露的转述；「62 个」「零点击措辞」为报道口径处已逐处标注。本文仅转述公开报道，不评判任何企业与产品，不构成投资建议。

本页可引用　引用或转载请保留来源链接与日期，下面两行可直接复制：

「一个模型串出 5 条攻击链：62 个内核漏洞、Linux 零点击 root，补丁窗口在缩短」，机悟 JAVIS，2026-10-29，https://javis.org.cn/news-2026-10-29-anthropic-exploit-chains.html

Markdown：

[一个模型串出 5 条攻击链：62 个内核漏洞、Linux 零点击 root，补丁窗口在缩短](https://javis.org.cn/news-2026-10-29-anthropic-exploit-chains.html)（机悟 JAVIS，2026-10-29）

选一条最费人的流程，看看现有设备能跑什么、要补什么、怎么验——提交后 1 个工作日内联系您；也可以直接加下方企业微信，对接更快。

✓

工作人员将在 1 个工作日内与您联系。急事请直接扫码加企业微信，备注「单位 + 需求」。

加企业微信更快对接

存量系统的旧洞清单，值得主动做一次。