打开一个网页，几秒后 Mac 上的 Chrome 自己弹出了计算器。整条攻击链是 Claude 写的，Anthropic 说 Google 为这批漏洞修了 … · @willzero · TwKit

@willzero

打开一个网页，几秒后 Mac 上的 Chrome 自己弹出了计算器。整条攻击链是 Claude 写的，Anthropic 说 Google 为这批漏洞修了 62 个 CVE 这是 Anthropic 安全红队 10 月 27 日公布的，用的是一个还没发布的内部研究模型，前后做了几个月。人给了起头的提示，后面找漏洞、把几个漏洞串起来、写出能跑的利用代码，都是模型做的 Chrome 那条串了 4 个漏洞。先在 V8 引擎里把内存搞乱，再跳出 V8 自己那层小沙箱，拿下渲染进程，接着用 CacheStorage 的一个竞争条件摸清浏览器主进程的内存布局，最后靠 FedCM 登录功能里的一个释放后重用，跑到沙箱外面执行代码。默认设置的 Chrome，用户除了打开网页什么都不用点 Anthropic 说报给 Google 的这批一共拿到 62 个 CVE，全是严重或高危，其中 13 个是沙箱逃逸，Chrome 156 已经都修了 另外 4 条也不轻。Safari 那条点一下就能让网页读你在别的网站的数据，登着邮箱就能看邮件。Android 那条拿着偷来的锁屏手机不解锁也能导出照片，测试机是 Pixel 9。Windows 那条发几个数据包，就能让用系统自带 HTTP/3 的服务器崩溃重启。Linux 那条最狠，开了 multipath TCP 监听的服务器，不用账号也不用任何人操作，48 分钟摸到内核地址，再过 5 分钟就能以 root 跑命令 这些都先报给了厂商，补好才公开。普通用户要做的事不多 1. 在 Chrome 设置里点开关于 Chrome，看版本是不是 156 或更高，更新完记得点重新启动 2. 苹果和安卓设备把系统更新装上，Safari 和 Android 这两处厂商已经修了 3. 自己管 Linux 服务器的，把内核升到所在稳定分支的最新版 有人说文章里少了几个数，模型试了多少次、花了多少算力、误报有多少，都没写。Anthropic 给开发者的建议是提 PR 的时候就扫一遍，他们把自己用的安全检查做成了 Claude Code 插件放了出来 我觉得以前只有少数专业团队能干的活，现在模型能串起来，补丁出来以后拖着不更新的那几天最危险。我还得去看看自己的 Chrome 是不是 156

曝光 68 · 评论 1 · 点赞 0 · 书签 0