Anthropic 用未發布的 AI 模型找出 Chrome、Safari、Android、Windows、Linux 五條攻擊鏈：原廠都已處理，Chrome 截至 156 版已修 62 個
趨勢新聞2026 年 10 月 28 日
Chrome、Safari、Android，還有公司用的 Windows 伺服器與 Linux 主機，這五類台灣人天天碰到的軟體，都被 AI 找出嚴重漏洞。開發 Claude 的美國公司 Anthropic，旗下前沿紅隊（Frontier Red Team，專門測試模型有沒有危險能力的內部團隊）10 月 27 日發文說，他們用一款「尚未發布的內部研究模型」找到這些漏洞並完成五條攻擊鏈（從看似平常的一步，一路走到偷資料、控制或癱瘓機器的完整路徑，部分串接多個漏洞），涉及的漏洞都已通報原廠並獲處理。本站的讀法：該做的事跟以前一樣是更新，只是不要再拖。
五條攻擊鏈，各會造成什麼後果
以下是原文的研究展示，只需很少或不需使用者互動，但各有適用前提：
- Chrome，點一下就可能遠端執行程式：原文在 macOS 預設設定的 Chrome 上示範，打開網頁後，攻擊者能以使用者的權限執行程式。Anthropic 說向 Google 通報的漏洞，截至 Chrome 156 已有 62 個拿到 CVE 編號並修補，全是重大或高風險等級。
- Safari，點一下就可能讀走別的網站的資料：原文舉的例子是「如果使用者登入了電子郵件，攻擊者就能讀他的信；如果登入了網路銀行，攻擊者就能看到帳戶餘額，或試著轉帳」（本站譯）。Apple 收到當天確認，修補已提供給使用者。
- Android，鎖定的手機仍可能被取出個資：情境是攻擊者已拿到一支被偷的手機，不解鎖就取出照片等個資，實測機是 Google Pixel 9。原文寫 Google 已處理。
- Windows，伺服器可能遭遠端癱瘓：對象是用 Windows 原生實作回應 HTTP/3（新一代網頁連線協定）的主機，Anthropic 估計網路上「可能有數百萬台」。編號 CVE-2026-33096，Anthropic 說微軟已修補，CVE 紀錄於 2026 年 4 月 14 日公開。
- Linux，不用點也不用密碼就可能遭遠端控制：即「零點擊」，對象是設有 multipath TCP（讓一條連線同時走多條網路路徑的功能）監聽服務的 Linux 伺服器，攻擊者可能取得最高權限。編號 CVE-2026-98432，CVE 紀錄 10 月 15 日公開。
跟台灣讀者有什麼關係
原文沒有提到台灣，也沒有台灣適用的版本或更新時程。本站的讀法：台灣使用者照裝置與軟體廠商的公告確認修補。電腦版 Chrome 打開「說明 > 關於 Google Chrome」會自動檢查並下載更新，依提示重新啟動才算完成；iPhone、Mac、Android 到系統設定裝最新更新。Safari 與 Android 這兩條原文沒列修補版本，是否涵蓋仍以 Apple、Google 的公告為準。
本站的讀法：公司網站（例如 WordPress 網站）若架在 Linux 主機上，可以請管理員或主機商確認核心已換成修補版。CVE 紀錄列的修補版本是 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10 與 7.3，發行版的回補套件版本號可能不同，以發行版公告為準。Windows 方面，CVE 紀錄列的受影響版本是 Windows 11 的 23H2、24H2、25H2、26H1 與 Windows Server 2022、2025，請管理員依微軟安全更新指南，確認所用版本已裝對應修補。
已知、不知道的，和這件事的意義
已知的是五條攻擊鏈涉及的漏洞都已通報、原廠都已處理。不知道的有三件：原文沒說這些漏洞有沒有被實際拿來攻擊；Safari 與 Android 兩條沒列 CVE 編號或修補版本；那款內部模型的名稱與發布時間也沒寫。Anthropic 的通報規則是給廠商 90 天修補，再等 45 天才公開公告以外的細節。
原文寫，找出多個漏洞並組合成能用的攻擊程式，「過去是少數熟悉這些目標的專業團隊才有的本事，現在模型只需要很少的人力介入就做得到」（本站譯）。Anthropic 的對策是擴大「Cyber Verification Program」，讓通過審核的資安人員先用這些能力。
本站的讀法：攻擊方也可能拿到類似工具，從修補釋出到被人利用的時間可能縮短，所以更新要裝得更快；這不代表上面的漏洞已遭利用，原文沒有這樣說。本站報過的 Chrome 156 修補 52 個漏洞是單一版本的公告，原文的 62 個是累計到 156 版的數字，兩者範圍不同；站上報過的 Anthropic 申請上市、Mithril 新藥研發合作則是另外的事。