人工智能技术在网络安全领域的攻防对抗正在进入全新阶段。根据IT之家发布的报道，人工智能企业Anthropic于10月27日公开了一项关于其内部模型的最新研究成果，展示了AI系统在主动挖掘系统漏洞方面的强大能力。

内部模型串联漏洞 跨平台安全测试引关注

根据IT之家援引的官方博文，Anthropic在研究中动用了一款未公开发布的内部Claude研究模型。该模型在包括Chrome、Safari、Android、Windows以及Linux在内的多个主流操作系统和浏览器中成功找到了安全缺陷，并最终将这些漏洞串联组合成了5条可实际执行的攻击链。

在具体的测试案例中，该内部模型展现出了极高的破坏力。报道指出，AI成功在安卓手机处于锁屏状态下绕过限制提取出相册中的照片，并且在短短53分钟内便攻破了Linux系统，直接获取到了系统的最高管理员权限。与此同时，Anthropic向谷歌提交的报告中包含了大量严重及高危安全漏洞。IT之家提到，这批报告总计产生了62个严重或高危级别的CVE编号，其中涵盖了13个沙箱逃逸漏洞以及21个其他类型的安全隐患。

厂商响应与安全协同

面对AI展现出的自动化漏洞挖掘能力，相关科技企业采取了积极的应对措施。根据IT之家报道，Anthropic在发现上述漏洞后，已经严格按照标准的协调披露流程，将全部安全问题逐一通报给相关厂商，目前这些漏洞均已得到修复。

这类由大语言模型驱动的安全漏洞挖掘测试，折射出当前网络安全生态正在发生深刻变革。正如近期行业内对谷歌最强 AI 模型：Gemini 4 Carbon 登顶全球智能指数榜首，“专职”做网络安全的讨论所显示的那样，AI正日益成为网络空间攻防两端的核心工具。

行业影响与未来走势

背景资料显示，随着大模型代码理解与逻辑推理能力的不断跃升，利用AI自动化发现复杂软件漏洞已从理论探讨走向工程实践。这把双刃剑一方面大幅提升了企业和研究机构排查系统隐患的效率，另一方面也对传统软件架构的安全防御提出了前所未有的严峻挑战。

分析人士认为，未来的网络安全将愈发依赖“以AI对抗AI”的常态化机制。从长远来看，各大软件厂商需要建立更具前瞻性的自动化防御体系，以应对类似Claude这类高级AI研究所带来的全方位漏洞扫描压力。

Sources: IT之家