Anthropic于10月27日发布研究报告称，其未公开发布的内部Claude研究模型在Chrome、Safari、Android、Windows和Linux中发现漏洞，并将多个漏洞串联为5条可实际运行的攻击链。相关漏洞均已按协调披露流程报告厂商并修复。
Chrome方面，Anthropic向谷歌提交的报告产生62个严重或高危CVE，包括13个沙箱逃逸漏洞和21个可控制网页渲染进程的漏洞，修复已随Chrome 156发布。Safari漏洞链可绕过同源策略，让恶意网站读取用户已登录账号数据，苹果已在同日确认并发布修复。
Android攻击需物理接触设备，可在Pixel 9锁屏状态下通过USB提取照片等个人数据，谷歌称已处理。Windows漏洞CVE-2026-33096评分为7.5，微软已于2026年4月发布补丁；Linux漏洞CVE-2026-98432可让攻击者在无凭据情况下获得root shell，验证耗时53分钟。