Anthropic 10 月 27 日发布报告：一个未公开的 Claude 内部研究模型，仅凭初始提示便自行定位漏洞、编写利用代码，在 Chrome、Safari、Android、Windows 与 Linux 上发现缺陷，并串联成 5 条攻击链。模型在内核网络栈中发现一个零点击远程代码执行漏洞（CVE-2026-98432），目标是一台运行多路径 TCP 监听器的服务器——攻击者只需发送数据包，无需任何凭据即可获得 root shell。Anthropic 实测整个链条耗时 53 分钟，其中 48 分钟用于泄露内核指针，剩余 5 分钟执行命令。