Claude内部模型构建5条攻击链，相关漏洞已修复
据IT之家10月29日报道，Anthropic于10月27日发布研究报告，称一个未公开发布的内部Claude研究模型在Chrome、Safari、Android、Windows和Linux中发现漏洞，并将多个漏洞串联为5条可实际运行的攻击链。报道指出，相关漏洞均已按协调披露流程报告厂商并修复。 这次展示的是内部研究模型的漏洞研究能力，而非面向公众开放的新工具。
Chrome
收录 4 篇关于“Chrome”的文章，最近更新于 2026-10-29。
谷歌展示Chrome播放AV2，YouTube拟明年初引入
谷歌正在推进AV2视频编码的应用：Chrome浏览器已展示播放AV2视频的能力，YouTube网页版则计划最早于2027年初开始提供AV2视频。据IT之家10月23日报道，开放媒体联盟（AOMedia）于当地时间10月22日公布了这一标准在浏览器、流媒体平台及开发工具等领域的进展。 AV2标准于2026年6月正式发布，压缩效率较AV1提升约30%。
谷歌调整Chrome漏洞赏金，新增中危修复奖励
据IT之家10月14日报道，谷歌在博客中公布了Chrome漏洞奖励计划的新分类与奖金档位。此次调整不仅提高部分内存漏洞奖金，还新增非内存安全类中危漏洞修复奖励，鼓励安全研究员在高危内存漏洞之外开展研究。 内存损坏类漏洞的基础奖金提高至原来的四倍，达到2000美元。浏览器、图形处理器（GPU）及网络进程中的可控读取与崩溃类漏洞报告，奖金为4000美元；可控写入类漏洞的奖金最高可达20000美元。
Cloudflare计划让新证书颁发机构支持后量子证书
据Cloudflare博客，Cloudflare宣布将成为证书颁发机构（CA）。这家机构计划同时支持传统证书和Merkle Tree Certificates（MTC）签发，并免费提供标准MTC签发服务。其目标是在2027年初进入Chrome新推出的抗量子根存储；这仍是计划，并非已经完成。 Cloudflare提出MTC，是为了解决网站证书向后量子密码迁移时的性能问题。
