Anthropic于10月27日对外发布一份安全研究报告，披露其内部一个尚未公开的Claude研究模型在漏洞挖掘方面取得进展。该模型的工作范围覆盖当前主流操作系统与浏览器环境，涉及Chrome、Safari、Android、Windows和Linux五个平台。

报告显示，该研究模型不仅识别出上述平台中的安全漏洞，还将这些漏洞加以组合，构建出5条具备实际运行能力的攻击链。所谓攻击链，指攻击者将多个独立漏洞按特定顺序串联，以实现单点漏洞难以达成的完整攻击路径。

Anthropic表示，相关漏洞均已依照协调披露流程向对应厂商报告，并已完成修复。协调披露是安全行业通行的漏洞处理机制，要求发现方在厂商修复前不公开技术细节，以降低被利用的风险。

此次披露的重点在于研究模型本身：Anthropic将其定位为内部研究用途，且未公开模型的具体版本与能力边界。从结果看，该模型已能跨平台完成漏洞发现与攻击链构造两类任务，为AI在安全研究流程中的角色提供了新的观察样本。