申请收录
【大屏时代】首页 > 3D快报内容详情

AI 当黑客初显身手：Claude 自主挖洞写利用，53 分钟拿下 Linux 最高权限

1小时前 8 大屏时代
广告：【裸眼3D制作】 让想象突破物理极限，用数字重绘世界经纬。

Anthropic 10 月 27 日甩出一份让安全圈侧目的报告：一个未公开的 Claude 内部研究模型，只拿到初始提示，便自行定位漏洞、编写利用代码，在 Chrome、Safari、Android、Windows 与 Linux 上揪出缺陷，并串成 5 条攻击链。漏洞均已通报厂商并修复。

最惊心的是 Linux 案例

模型在内核网络栈里发现一个零点击远程代码执行漏洞（CVE-2026-98432），目标是一台跑多路径 TCP 监听器的服务器——攻击者只发数据包，无需任何凭据就能拿到 root shell。Anthropic 实测整个链条耗时 53 分钟，其中 48 分钟泄露内核指针，剩下 5 分钟执行命令。Android 同样离谱：借助 USB 缺陷，攻击者即便面对锁屏的 Pixel 9，也能在物理接触下扒出照片等本地资料。

Chrome 一地贡献 62 个高危 CVE

规模最大的是 Chrome。Claude 提交给谷歌的报告一次性带出 62 个严重或高危 CVE，含 13 个沙箱逃逸与 21 个可控渲染进程的漏洞，补丁随 Chrome 156 落地；其 macOS 概念验证页面加载数秒便弹出计算器。Safari 链绕过同源策略，让恶意网页一次点击就能读走历史、Cookie 与登录态下的邮件、银行数据，苹果当日修复。Windows 这边，模型揪出 HTTP/3（QUIC）内核越界读取漏洞（CVE-2026-33096，评分 7.5），可远程打崩服务器，微软 4 月已发补丁。


相关文章


版权声明：除非特别标注，否则均为本站原创文章，转载时请以链接形式注明文章出处。

相关标签： AI 当黑客初显身手：Claude 自主挖洞写利用，53 分钟拿下 Linux 最高权限

最新文章

智元发布具身智能原生OS灵渠1.0，年底全面开源

智元发布具身智能原生OS灵渠1.0，年底全面开源

2026智元创新日，熊彦发布具身智能原生操作系统灵渠OS 1.0。该系统覆盖构建到部署全流程及底层硬件到上层应用全技术栈，已通过量产机器人大规模验证；定义机器人本体硬件接入新范式，支持15类100余种外设快速接入，并面向高可靠、确定性与低时延完成全栈确定性优化。

苹果诉 OpenAI 窃密案排期 2027 年夏：一场围绕离职员工的机密拉锯

苹果诉 OpenAI 窃密案排期 2027 年夏：一场围绕离职员工的机密拉锯

苹果诉OpenAI商业机密案定于2027年7月19日上午9时在加州北区联邦法院开庭，法官爱德华·达维拉排期。10月28日案件管理令发布，双方未来数月将进行文件交换、取证和动议。明年2月5日前完成文件提交，3月12日结束事实调查，4月28日完成专家取证，6月10日听取出证专家，6月24日开最终审前会议。

AI 当黑客初显身手：Claude 自主挖洞写利用，53 分钟拿下 Linux 最高权限

AI 当黑客初显身手：Claude 自主挖洞写利用，53 分钟拿下 Linux 最高权限

Anthropic 10月27日报告称，一未公开Claude内部研究模型仅凭初始提示，便自主定位漏洞、编写利用代码，在Chrome、Safari、Android、Windows和Linux上发现缺陷并串成5条攻击链。漏洞均已通报厂商并修复。最惊心的是Linux内核网络栈零点击远程代码执行漏洞CVE-2026-98432

OpenAI员工撰文详解AI融入企业的未来三种形态

OpenAI员工撰文详解AI融入企业的未来三种形态

OpenAI员工近日发表《公司的未来》，探讨AI深度融入组织后，未来混合型公司可能出现的三种情景。作者指出，AI生产性采用并非一蹴而就，三种演进将深刻影响工作形态、层级结构、企业规模与薪酬差距。其中形态一为“在我们之下”：基层员工全员晋升为管理者。

开源图像生成迎来新突破：OpenMOSS发布MOSS-Image，主打长文本渲染与可编辑布局

开源图像生成迎来新突破：OpenMOSS发布MOSS-Image，主打长文本渲染与可编辑布局

OpenMOSS等团队发布开源图像生成模型MOSS-Image，针对海报、信息图、漫画及UI设计中文字拼写错误、段落截断、元素错位等痛点，采用5B参数单流DiT基座从零预训练，支持最长约4K token提示词、中英文长文本渲染及可编辑结构化JSON Layout，旨在提升复杂图文排版生成质量。

腾讯灯塔AI正式对外开放:十年内部锤炼，一句话完成数据分析

腾讯灯塔AI正式对外开放:十年内部锤炼，一句话完成数据分析

腾讯宣布，AI数据分析平台“腾讯灯塔”正式对外开放，企业与个人可通过官网beacon.qq.com注册。该平台过去十年专注腾讯内部自助分析洞察与数据可视化，此次升级为AI数据分析洞察套件，面向业务团队提供自然语言问数、看板生成、归因分析、指标监控、团队协作等一站式能力。历经十多年技术积累，新升级灯塔AI已广泛应用。

腾讯发布 Buddy One:打通腾讯文档、会议、网盘与 ima，统一账号与积分池

腾讯发布 Buddy One:打通腾讯文档、会议、网盘与 ima，统一账号与积分池

10月29日腾讯全球数字生态大会，腾讯发布个人跨应用AI协同体系Buddy One，打通腾讯文档、会议、网盘、ima，共享WorkBuddy Agent底座，统一账号与积分池。WorkBuddy PC端5.9.0及以上关联账号可用，后续支持记忆共享并接入更多产品。同期腾讯网盘定位Agent时代记忆空间，为WorkBud

Chrome 开始"翻你的邮箱"帮你填表：Gemini 把 Gmail 变填单助手

Chrome 开始"翻你的邮箱"帮你填表：Gemini 把 Gmail 变填单助手

Google 正让 Chrome 自动填充从“记住”转向“找来”：由 Gemini 和个人智能驱动，Chrome 可读取 Gmail，按当前表单主动提供订单号、物流单号、航班预订编号等信息。该增强填表功能10月底起向美国用户分批推送，覆盖桌面版 Chrome 及 iOS、Android 上启用 Gemini 的用户，试

微软单季从 OpenAI 卷走 100 亿美元：持股缩水，纽带却越缠越紧

微软单季从 OpenAI 卷走 100 亿美元：持股缩水，纽带却越缠越紧

监管文件显示，截至2026年9月30日三个月，微软来自OpenAI相关合作收入达100亿美元，占当季923亿美元总营收近11%；若延续，年收入或达约400亿美元，而上一财年仅241亿美元。早年逾130亿美元投资，正变成长期抽成，双方金钱账更直白。

AI没有制造更多网红神曲，反而让它消失了？

AI没有制造更多网红神曲，反而让它消失了？

“类似这种歌的话，我可以不费吹灰之力，1秒钟就可以了，就是看想不想做而已。”近期受访时，杨臣刚表示制造神曲很简单，只是对他没那么大吸引力。如此“大言”，恐怕连AI也

AI移植游戏爆了，手游厂商该慌了

AI移植游戏爆了，手游厂商该慌了

最近，开源项目D2R Mobile在GitHub上走红，三天拿下两千多颗星、八百多次复刻。它把Switch版《暗黑破坏神2:狱火重生》原生跑在了iPhone上，稳定60帧，触屏操作整套重做，还

当内容“你有我有全都有”，抖音、B站、小红书们还有差异吗？

当内容“你有我有全都有”，抖音、B站、小红书们还有差异吗？

作为内容行业的观察者，我们注意到一个有趣的变化:各大平台的内容特色正在持续减弱。比如，在抖音精选、视频号、小红书、微博等内容平台上，你都能看到B站UP主的中长视频

英伟达拟投资30亿美元入股Meta，双方扩大AI合作

英伟达拟投资30亿美元入股Meta，双方扩大AI合作

《华尔街日报》称，英伟达将投30亿美元参与Meta股权融资，Meta拟在硬件上运行更多AI代理。双方围绕Meta AI产品Muse扩大合作，Meta下一代AI代理将更多采用英伟达Vera Rubin系统与Vera CPU。Meta拟发股筹最高950亿美元建AI基础设施。CNBC称，AMD与博通有意合计购至多50亿美元M

锁屏照片被顺走、 53 分钟攻破Linux！Anthropic内部研究模型连破五大主流系统

锁屏照片被顺走、 53 分钟攻破Linux！Anthropic内部研究模型连破五大主流系统

Anthropic发布研究报告称，其未公开内部Claude研究模型在Chrome、Safari、Android、Windows和Linux五大主流系统与浏览器中发现大量漏洞，并自主串联成5条可实际运行的高危攻击链。相关漏洞已按协调披露流程报告给各厂商并完成修复，Chrome方面也已向谷歌提交。

谷歌 Gemini 4 Carbon 登顶：59 分夺回王座，"安全感"成主战场

谷歌 Gemini 4 Carbon 登顶：59 分夺回王座，"安全感"成主战场

DeepMind推出旗舰Gemini 4 Carbon：Intelligence Index v5.0得59分，1分险胜Claude Opus 5.5，领先GPT-6 Astra 2分，较Argon涨9分，重夺综合第一；Text Arena登顶，Agent Arena第二。它不靠堆分，主攻长时程工程与网络安全，可连续运

智元提出物理AI价值度量衡Worken，衡量机器人有效产出

智元提出物理AI价值度量衡Worken，衡量机器人有效产出

2026智元创新日上，智元联合创始人、总裁兼CTO彭志辉首次提出物理AI价值度量衡Worken（有效智能工时），衡量机器人自主作业实际产出。公式为：有效智能工时=活跃机器人数量×自主工作时长×产出效能比。该指标突破单纯统计制造数量的局限，评估机器人能否自主、持续完成有价值工作及实际成果规模。

腾讯混元Hy4、Hy4flash即将发布，模型能力、思维链效率全面提升

腾讯混元Hy4、Hy4flash即将发布，模型能力、思维链效率全面提升

10月29日腾讯全球数字生态大会宣布，Hy4即将发布。较Hy4 preview，Hy4全面大幅提升，强化长程与真实生产力任务，显著提升思维链效率，并首次引入视觉理解。Hy4 flash近期发布，主打极致性价比，继承视觉、Agent等能力，通过模型与产品深度Co-Design高频进化。8月28日腾讯混元还发布并开源新模型

把实验室搬进抖音，这届科研人靠LabTour打响科普高端局

把实验室搬进抖音，这届科研人靠LabTour打响科普高端局

“网上说说得了，现实中谁不想急头白脸地跟着做一天实验!”最近，抖音上刮起了一阵LabTour的风:一批科研硕博生，纷纷用第一视角带网友沉浸式逛实验室、做实验，全程高能。

纯国产算力跑出星火X2.6：刘庆峰直言“小米加步枪”硬刚封锁，端侧模型成破局关键

纯国产算力跑出星火X2.6：刘庆峰直言“小米加步枪”硬刚封锁，端侧模型成破局关键

10月22日，在2026科大讯飞全球1024开发者节大会上，刘庆峰谈及国产算力现状与破局之道。他指出，国产算力与英伟达仍有“将近两代”差距，主要集中在显存和带宽；面对百万上下文的代码与智能体任务，常遇“装不下、训不动”困境。为此，讯飞发布端云一体“讯飞星火X2.6”寻求应对。

马斯克明年扫货 2 万套英伟达机架，成 Vera Rubin 最大买家

马斯克明年扫货 2 万套英伟达机架，成 Vera Rubin 最大买家

广发证券分析师Jeff Pu预计，SpaceX将在2027年成为英伟达Vera Rubin AI计算机架最大买家。它原计划采购3万套NVL72机架，现预期仅得2万套，但按明年需求仍是新一代系统最大单一采购方。Jeff Pu预计，Vera Rubin NVL72全球规模2026年底达7.3万套，2027年底增至9.6万套

参数直逼2.8T、支持百万上下文：月之暗面发布开源旗舰大模型K3.1 Pro

参数直逼2.8T、支持百万上下文：月之暗面发布开源旗舰大模型K3.1 Pro

月之暗面正式发布全新开源旗舰大模型K3.1Pro。该模型拥有高达2.8T参数规模，支持百万（1M）Token超长上下文，刷新行业对国产大模型性能与美学表现的认知上限。官方确认，完整模型权重预计11月4日前全面释出，供全球开发者与研究人员下载使用，开放节奏与生态建设备受关注。

苹果 iOS 27.2 给 AI 图片打上隐身水印

苹果 iOS 27.2 给 AI 图片打上隐身水印

MacRumors称，苹果已在iOS 27.2中悄悄接入谷歌SynthID技术。今后“图乐园”生成的图片、经Apple智能编辑的部分照片，都会加入肉眼不可见的隐藏水印。SynthID在像素层面嵌入标记，用于识别AI生成内容，号称不损画质，并能抵抗裁剪、滤镜、压缩等后期处理。报道还提及在“照片”App中测试相关编辑功能。

三十亿美元加码!英伟达与Meta联手重塑AI智能体新纪元

三十亿美元加码!英伟达与Meta联手重塑AI智能体新纪元

10月27日，英伟达与Meta宣布建立深度合作，全面扩大Muse及其系列模型技术合作，提升推理与训练性能，以满足市场对实用型AI智能体的爆发式需求。Meta将依托英伟达OpenShell参考架构强化AI智能体安全体系，并借助Sentry对结构化、非结构化和图数据等全类型场景，实现智能体行为全链路监控。

即梦AI上线“短剧工作室”，一站式打通全流程AI创作

即梦AI上线“短剧工作室”，一站式打通全流程AI创作

10月26日，即梦AI上线“短剧工作室”。该功能定位短剧创作一站式AI工具，把剧本整理、角色与场景管理、分镜生成、视频制作及后期调整等全流程整合至同一平台，免去创作者多平台切换的繁琐。部分功能还整合小云雀短剧Agent同款能力，助即梦发挥优势，打造更全能平台。

最新网站

Jasper AI竞品份额分析

Jasper AI竞品份额分析

<br />竞品A（Jasper AI）近三个月市场份额由约14.6%降至9.8%，累计下滑4.8个百分点，呈"高位急跌—中段缓跌—低位盘整"的三段式走势。判断：短期难以逆转下滑，但已接近其付费专业用户的基本盘底部。<br /><br /><br />第一月：14.6%降至11.9%，环比-2.7pct，主因企业客户集中续约流失；第二月：11.9%降至10.4%，环比-1.5pct，降幅明显收窄；
LocalBanana

LocalBanana

LocalBanana是专注于 AI 图像 Prompt 收集与结构化的平台，帮助用户深入理解并高效利用 Prompt，提升创作能力。围绕 Nano Banana（Gemini）生态，将散落在各处的优质 Prompt 整理为可检索、可编辑的创作资产。
智策AI导航平台

智策AI导航平台

<br />智策AI导航（www.zhiceai.com）是一个专注于人工智能工具发现与评测的综合性导航网站。平台收录了全球超过5000个AI应用，覆盖自然语言处理、图像生成、视频制作、智能办公、教育培训、编程开发、数据分析、营销文案等20多个主流分类。站长、产品经理、设计师、学生及自由职业者都可以在这里快速找到适合自己工作流的AI工具，并获取实时更新的功能评测和优惠信息。<br /><br />
文心一言AI平台分析

文心一言AI平台分析

<br />文心一言是百度推出的新一代知识增强大语言模型，基于飞桨深度学习平台和文心知识增强技术，能够与人对话互动、回答问题、协助创作，高效便捷地帮助人们获取信息、知识和灵感。作为国内领先的AI对话产品，文心一言自发布以来持续迭代，已广泛应用于多个行业场景，成为百度AI技术战略的核心载体之一。<br /><br /><br />文心一言提供多种实用功能，包括智能问答、文本创作、代码生成、逻辑推理、
AI大百科

AI大百科

<br />AI大百科是一个专注于人工智能知识普及和工具推荐的综合性网站，旨在为AI爱好者、开发者、产品经理与企业决策者提供一站式信息入口。平台自2021年上线以来，已收录超过5000个AI工具与模型，涵盖自然语言处理、计算机视觉、语音识别、生成式AI、AI绘画、AI视频、AI办公等多个细分领域。网站以简洁的界面和清晰的分类著称，用户可以通过搜索或浏览标签快速找到所需资源，并查看每个工具的功能介绍
通义千问：阿里AI助手

通义千问：阿里AI助手

<br />通义千问是阿里巴巴集团推出的AI大模型产品，由阿里云开发并托管。它于2023年首次亮相，定位为面向中文用户的多功能智能助手，支持文本生成、代码编写、文档分析、多轮对话等任务。网站界面简洁，用户可以直接在浏览器中体验，无需下载应用，同时也提供API接口供开发者集成。<br /><br /><br />通义千问的主要功能包括：知识问答、创意写作、翻译润色、编程辅助、数据分析、学习辅导等。它
AI工具集导航

AI工具集导航

<br />AI工具集是一个专注于收录和推荐人工智能相关工具与资源的导航网站。它汇集了全球范围内数百款AI产品，覆盖文本生成、图像创作、音频处理、视频制作、编程助手、办公效率等多个领域。无论你是普通用户、开发者还是企业决策者，都能在这里快速找到适合自己的AI工具。<br /><br /><br />AI工具集的核心功能是分类展示和搜索。网站按照工具的应用场景进行细致分类，例如AI写作、AI绘画、A
Hugging Face AI平台

Hugging Face AI平台

<br />Hugging Face是一个致力于人工智能和自然语言处理的开源平台，提供海量预训练模型、数据集和工具，帮助开发者和企业快速构建、训练和部署AI应用。其核心产品包括Transformers库、Hub模型仓库、Spaces应用托管以及Inference API等，覆盖从研究到生产的全流程。<br /><br /><br />该平台以模型Hub为中心，支持TensorFlow、PyTorc
DeepMind AI研究平台

DeepMind AI研究平台

<br />DeepMind是一家位于英国伦敦的人工智能公司，成立于2010年，2014年被谷歌收购。作为全球领先的AI研究机构，DeepMind致力于开发通用人工智能（AGI），其研究成果在游戏、医疗、科学等多个领域产生了深远影响。DeepMind的使命是“解决智能问题”，通过将神经科学与机器学习相结合，推动AI技术的边界。<br /><br /><br />DeepMind最著名的成就是Alp
智谱AI官网

智谱AI官网

<br />智谱AI（北京智谱华章科技有限公司）是一家专注于人工智能大模型研发与应用的科技公司，成立于2019年，由清华大学计算机系知识工程实验室技术成果转化而来。公司以“让机器像人一样思考”为愿景，致力于打造安全、可控、可解释的通用人工智能系统。智谱AI在自然语言处理、知识图谱、多模态理解等领域拥有深厚积累，其核心产品GLM系列大模型已广泛应用于政务、金融、医疗、教育等多个行业。<br /><b
Midjourney

Midjourney

<br />Midjourney是一款基于人工智能的图像生成工具，由独立研究实验室Midjourney, Inc.开发。用户只需输入文字描述，即可生成高质量、富有创意的图片。自2022年公开测试以来，它迅速成为AI绘画领域的标杆产品，广泛应用于艺术创作、设计、广告和娱乐等行业。<br /><br /><br />Midjourney的核心功能是文本到图像生成，支持多种风格和参数调节。用户可以通过D
量子位AI网站分析

量子位AI网站分析

<br />量子位（QbitAI）是一家专注于人工智能领域的前沿科技媒体，成立于2017年，总部位于北京。网站以报道AI行业动态、技术突破、产业应用和创业公司为核心，内容涵盖机器学习、深度学习、自然语言处理、计算机视觉、AI芯片、自动驾驶等多个细分领域。量子位通过图文、视频、线下活动等形式，向技术从业者、投资者和科技爱好者传递高质量的AI资讯与深度分析。<br /><br /><br />量子位的
DeepMind官网

DeepMind官网

<br />DeepMind是谷歌母公司Alphabet旗下的人工智能研究实验室，成立于2010年，总部位于伦敦。该网站是DeepMind的官方门户，集中展示了其在AI领域的前沿研究成果、技术博客、学术论文以及研究人员团队。作为全球顶尖的AI研究机构之一，DeepMind致力于“解决智能问题”，并推动AI技术在社会各领域的应用。<br /><br /><br />DeepMind最广为人知的成就是
豆包AI官方网站

豆包AI官方网站

<br />豆包AI是字节跳动公司推出的一款人工智能助手，基于先进的大语言模型技术，为用户提供智能问答、文本创作、代码辅助、情感陪伴等多种服务。自发布以来，豆包AI凭借其自然流畅的交互体验和强大的理解能力，迅速成为国内最受欢迎的AI应用之一。用户可以通过网页端或移动端随时随地使用豆包，满足工作、学习和生活中的多样化需求。<br /><br /><br />豆包AI的核心功能主要包括智能对话、内容创
Toolify AI工具导航网站

Toolify AI工具导航网站

<br />Toolify AI是一个专注于人工智能工具聚合与推荐的导航网站，目前收录了全球超过5000款AI应用，涵盖文本生成、图像处理、视频创作、音频编辑、代码辅助、数据分析等多个领域。无论是普通用户还是专业开发者，都能在这里快速找到适合自己的AI工具。平台每天更新最新上线的AI产品，并基于用户真实反馈进行排序和分类，帮助用户节省大量搜索和筛选的时间。<br /><br /><br />Too
ChatGPT官网介绍

ChatGPT官网介绍

<br />ChatGPT是OpenAI开发的人工智能聊天机器人平台，于2022年11月30日首次发布。作为目前全球用户量最大的AI对话产品，ChatGPT基于GPT系列大语言模型，支持自然语言问答、文本生成、代码编写、翻译、摘要、创意写作等多样化任务。其官方网站不仅提供免费的Web端服务，还集成了付费订阅、API访问、插件生态和联网搜索功能，成为个人用户与企业用户接触前沿AI能力的重要入口。<b

Copyright © 2016 ~ 2024 大屏时代 (www.dapingtime.com) 联系QQ：88251776苏ICP备2020058979号-3 大屏头条