漏洞挖掘最难的一直不是找单点 bug，而是把多个中低危漏洞串成一条完整的利用链，尤其是沙箱逃逸那一步。Claude 这次交出的答卷，就是 5 条完整的攻击链。
它直接对着 Chrome、Safari、安卓、Windows、Linux 下手，全是硬货。其中 Chrome 那条最狠：点开网页就能远程执行代码，62 个 CVE 全是严重或高危，其中 13 个能逃出沙箱。
Safari、安卓锁屏、Linux 同样一点击或零点击就中招。原帖提醒：能升到 156 的先升一下，浏览器自动更新现在是真的不能关了，防守方的补丁节奏也得跟着变。
Anthropic 研究原文：https://www.anthropic.com/research/discovering-vulnerabilities-with-claude
正文完