一次「模型代写」漏洞利用的实测
10 月 27 日，Anthropic 发布官方研究：一个未发布的内部研究模型（ExploitBench 页面与多方报道称其为 Mythos Preview）在受控漏洞披露下，对 Chrome、Safari、Android、Windows、Linux 写出 5 条可用攻击链，实现远程代码执行、沙箱逃逸、锁屏绕过与拒绝服务，几乎不需要用户交互。每条链始于人工提示，模型随后自主完成漏洞发现、利用编写与可行验证，并以可运行的证据佐证。
这不再是「模型帮人找 bug」的辅助叙事，而是模型端到端地产出可执行的利用链。Anthropic 强调，这些目标覆盖数十亿用户、也是世界上最安全关键的软件，因此被当作模型漏洞研究与网络能力的试金石。
数字背后：哪些链成真、哪些已修复
在 Chrome 上，模型写出的链能在默认配置的 macOS Chrome 打开恶意页面后几秒内、无需进一步交互地跳出浏览器沙箱并启动计算器；它发现了 V8 引擎的类型混淆、打破内存区域沙箱与 ASLR、利用 FedCM 的释放后使用完成沙箱外代码执行。Google 随 Chrome 156 修复了 62 个 Anthropic 报告的 CVE，全部评级为高或严重，其中包括 13 个沙箱逃逸、21 个可攻陷渲染进程的漏洞。
在 Windows 上，模型发现的 HTTP/3 缺陷被微软分配 CVE-2026-33096（可使机器在响应请求时反复崩溃）；在 Linux 上，多路径 TCP 监听下的内核缺陷被分配 CVE-2026-98432，演示用约 48 分钟泄漏内核指针、再用 5 分钟以无凭据方式执行 root 命令，上游已合并并回退到所有受维护的稳定分支。Safari 与 Android 的厂商也已修复，但 Anthropic 未给出这两项的 CVE 编号，也未披露发现与修复的具体日期。
ExploitBench 上的代际差
10 月 27 日更新的 ExploitBench 页面显示，Mythos Preview 在 41 个 Chrome V8 CVE 上达成 21 个（51.2%）任意代码执行；其余所有被测模型均为 0。Anthropic 的措辞更直接：逃逸 V8 沙箱、从 T3 跨到 T2 是下一道能力悬崖，在被测模型里能可靠做到这一点的仅有 Mythos Preview，且在一半以上的测试环境中做到。
横向看，一天前的 10 月 26 日 Anthropic 报告，开源权重模型 GLM-5.3 在端到端利用基准上完成 50/410，Mythos Preview 为 56/410，差距仅 6 次。但 V8 与沙箱逃逸这类硬目标上，开源模型与前沿的差距可能远大于此——Anthropic 未公布 GLM-5.3 在 V8 集合上的成绩，外界不应假设两者在专项能力上同样接近。
为什么这是能力跨代
过去，跨多层沙箱的利用链是少数专家团队的专长，需要长期训练与经验。现在，一个模型可在极少人工介入下完成同类工作，并给出可运行、可验证的利用。它把进攻性漏洞研究的经济学向「能负担算力的一方」倾斜，也迫使防御者把同等工具先用起来。
Anthropic 的应对是把强模型先交给经过审核的防御者：Project Glasswing 据称已帮助可信防御者在类似能力广泛可用前发现一万多个关键软件漏洞；Expanded Cyber Verification Program 则向合规安全人员提供降低拦截阈值的访问。换句话说，它的论点是「我们抢先一步、把先手用在防御上，而先手正在结束」。
需要冷静看待的地方
几个保留意见。其一，Anthropic 未披露该未发布模型的具体架构、训练细节或能力边界，所谓「自主」的程度仍取决于「初始提示」之后投入了多少人工，帖子并未给出完整转录。其二，第三方独立复现尚未发布，详细技术细节可能在 45 天披露窗口之后才会出现，届时可经由厂商公告核验。其三，CVE 编号仅在 Windows 与 Linux 上明确，Safari 与 Android 的确认依赖厂商声明而非公开编号。
对普通用户而言，当下最实在的动作是尽快更新：Chrome 升级到 156 及以上，并按提示更新 Safari、macOS、iOS、Android、Windows；Linux 内核应升级到含 CVE-2026-98432 上游修复的版本，或关闭不必要的多路径 TCP 监听；对外提供 HTTP/3 的 Windows 原生栈需确认 CVE-2026-33096 已部署。对工程与安全团队，建议在拉取请求阶段就并行多种扫描器、把扫描左移，并对生产代码上的 AI 编程代理施加执行护栏。
结语
若 Anthropic 所述成立，进攻性漏洞研究的门槛已骤然下降，普通用户的主要防线仍是「尽快打补丁」。这标志前沿模型在网络攻防能力上跨过一道真实的分水岭：当模型能可靠逃逸浏览器与系统沙箱时，「强模型先给防御者」不再只是营销话术，而是一项需要监管、厂商与研究者共同接住的治理命题。