核對日：2026-10-29。 AI 唔單止可以被用嚟攻擊，原來仲可以幫防守方搵漏洞。Anthropic 嘅 Frontier Red Team 喺 2026 年 10 月 27 日發表嘅研究入面，用咗一個未公開嘅內部 research model，喺廣泛使用嘅瀏覽器同作業系統入面發現多個嚴重漏洞，並且已經按照協調漏洞披露（CVD）做法向廠商通報。對香港一般用戶嚟講，重點好簡單：呢啲漏洞喺公開之前已經修補咗，你而家要做嘅，就係將手機、電腦同瀏覽器更新到最新版本。
呢次研究做咗啲乜
根據 Anthropic 官方網誌，佢哋用內部嘅 research model 去協助搵出真實世界嘅安全漏洞。研究顯示，呢類模型具備發現漏洞、甚至將唔同漏洞組合埋一齊嘅能力，研究人員再交俾廠商跟進。呢個係 AI 用喺防衛方面嘅一個實例：重點係通報同修補，讀者行動就係更新。
點解唔使恐慌
因為成個流程係跟業界標準嘅「協調漏洞披露」：Anthropic 向廠商通報之後，俾開發者 90 日時間修補，之後再加 45 日先會公開 advisory 以外嘅細節。換言之，研究公開嗰日，大部分相關修補已經推出咗，包括 Chrome、Safari、Android、Windows 同 Linux。你唔需要做任何特別嘅防護措施，只需要照常更新系統。
各平台：讀者要做嘅事
| 平台 | 建議行動 | 狀態 |
|---|---|---|
| Chrome（桌面／手機） | 更新至 Chrome 156 或更新版本 | 已修補 |
| iPhone／iPad／Mac | 更新 iOS／iPadOS／macOS 同 Safari 到廠商建議版本 | 已確認並已修補 |
| Android | 做系統更新 | 鎖定畫面／USB 相關問題已處理 |
| Windows | 做系統更新（相關編號 CVE-2026-33096） | 已修補 |
| Linux | 更新至已含修補嘅版本（相關編號 CVE-2026-98432） | 已 upstream 修補 |
呢兩個 CVE 編號喺度只係名稱層面提及，方便你對照系統更新說明；修補細節以 Microsoft 同 Linux 上游官方公告為準，以官網當日為準。
Chrome 嗰批漏洞有幾嚴重
今次最觸目嘅係 Chrome：一共 62 個 CVE，全部屬於 critical 或者 high 級別，並且已經喺 Chrome 156 修補，當中包括 13 個 sandbox escape——即係話有啲漏洞有可能突破瀏覽器嘅安全隔離層。Google 嘅修補說明入面仲見到「Xinyang Ge of Anthropic, assisted by Claude」呢類 credit（呢部分係第三方報導補充，詳情以 Google 同 Anthropic 為準）。The Hacker News 亦有報導今次事件，不過數字一律以 Anthropic 官文為準。
官文亦提到，呢次研究涵蓋嘅影響層面包括瀏覽器沙盒、同源政策、鎖定裝置嘅資料存取等——講到呢個層次就夠，一般用戶知道「已修補、請更新」就可以。
對開發者同防守方嘅啟示
如果你係開發者或者負責公司系統安全，Anthropic 喺官文建議咗幾個方向：用 AI 工具掃描自家程式碼、喺 PR 流程加入安全檢查。佢哋亦提到有 Cyber Verification Program，畀合資格嘅安全人員使用較強模型做防衛用途，有興趣可以自己上官網了解，細節以官網當日為準。
呢次事件亦反映一個趨勢：AI 模型搵漏洞嘅能力已經真實存在，防守方同攻擊方都會用類似工具，所以持續更新同漏洞管理會愈嚟愈重要。
香港用戶今日檢查清單
- 將 Chrome 更新到 156 或更新（桌面同手機都做）
- iPhone／iPad／Mac：更新 iOS／iPadOS／macOS 同 Safari
- Android 手機：做系統更新
- Windows／Linux 電腦：安裝最新系統修補
- 開啟自動更新，減低日後漏更新嘅風險
- 唔需要恐慌——呢批漏洞喺公開時已經按 CVD 流程修補咗
順帶一提，呢單新聞喺社交平台上都引起唔少討論，可以睇下 X 上嘅相關話題，不過記住數字同細節都以官方來源做準。
結論
AI 幫手搵漏洞唔再係理論，今次 Anthropic 嘅研究一次過對 Chrome、Safari、Android、Windows 同 Linux 嘅嚴重漏洞做出貢獻，而且全部按協調披露流程喺公開前修補。對香港用戶嚟講，行動好簡單：更新瀏覽器同系統、開自動更新，就已經做咗最有效嘅防護。所有版本號同修補狀態以各品牌官網或 App 當日為準。
更新於 2026-10-29（Asia/Hong_Kong）。
