Claude AI 实战找漏洞：锁屏提取照片、53分钟攻破 Linux 拿最高权限

Anthropic 在 10 月 27 日发布了一份安全研究报告，内容相当劲爆：他们用一个未公开发布的内部 Claude 研究模型，对 Chrome、Safari、Android、Windows 和 Linux 进行了真实环境的安全测试，结果是——真的找到了漏洞。

两个案例最抓眼球

第一个是安卓侧：Claude 成功在手机锁屏状态下提取了照片。这个场景的价值在于，它模拟的是设备丢失或被物理接触后的攻击路径，而不是常见的联网远程攻击。

第二个是 Linux 侧：Claude 用了 53 分钟就攻破了一台 Linux 主机并拿到最高权限。整个过程是自主进行的，人类研究员只给了初始目标。

这意味着什么

过去我们讨论 AI 安全，大多停留在「AI 写出有漏洞的代码」这个层面。而这份报告展示的是另一个方向：AI 作为攻击者的效率已经超过了初级渗透测试人员。

对普通开发者和运维的启示很直接：

• 你们公司内网如果假定「攻击者需要懂技术」，这个假设已经过时了
• 渗透测试的成本正在暴跌，以前花几万请团队做的事，现在一个 API Key 加几小时
• 防御侧同样需要 AI——纯人工审计的速度已经跟不上 AI 攻击的速度

Anthropic 为什么主动公开

这类研究公开是有争议的，等于给攻击者提供了思路。但 Anthropic 的逻辑是：这些攻击路径迟早会被发现，与其让黑产先掌握，不如让防御方提前准备。

报告中同时给出了对应的缓解建议，包括锁屏状态下的数据隔离、Linux 权限提升路径的监控等。

给你的三个自查动作

1. 检查所有 Linux 服务器的 sudo 配置，确认是否有可以链式提权的漏洞组合
2. 手机端开启「锁定模式」或至少关闭锁屏状态下的 USB 数据访问
3. 浏览器层面，Chrome 和 Safari 的扩展权限做一次清理——本次测试中浏览器也是突破口之一

AI 攻防的军备竞赛已经从理论变成了现实，这次是 Anthropic 做的白帽子，下次未必。