Xen Project 于 2026 年 11 月 3 日发布了安全公告 XSA-523，修复了 Xen 虚拟机管理程序中的两个严重漏洞——而最引人注目的是发现者：Anthropic 的 Claude 模型。
这两个漏洞编号为 CVE-2026-102703 和 CVE-2026-102704，位于用于在虚拟机之间复制数据的授权复制（grant copy）操作中。恶意虚拟机可以读取和写入同一主机上其他域的任意内存，包括 dom0——即控制整个系统的特权域。实际上，这就是一次完整的虚拟机逃逸。
谁受到影响
从 4.6 开始的所有 Xen 版本都存在漏洞；4.5 及更早版本不受影响。目前没有已知的缓解措施：唯一的修复方法是打补丁并重启主机。补丁已针对 Xen 4.17 至 4.19 及不稳定版本发布。4.6 至 4.16 版本将不再获得官方修复，因为它们已停止支持——仍在使用这些版本的用户需要升级。
基于 Xen 的平台已开始分发修复：XCP-ng 8.3 收到了 xen-4.17.7-4.2.xcpng8.3 更新，Qubes OS 发布了 QSB-121 公告，为 Qubes 4.3 提供 Xen 4.19.6-3。截至目前没有漏洞被利用的记录，截至 11 月 4 日，这两个 CVE 均未列入美国网络安全与基础设施安全局（CISA）的已知被利用漏洞（KEV）目录。
AI 成为漏洞猎手
官方公告将发现归功于使用 Claude 的 Anthropic，并由 Ada Logics 的 Stephan Lipp 验证。CodeAnt AI 安全研究团队也独立报告了同一问题。修复提交中甚至带有“Assisted-by: Claude”一行。
这是商业 AI 系统首次因在虚拟机管理程序项目中发现严重漏洞而获得公开认可——而就在同一周，OpenAI 的 GPT-6 Cyber 在关键软件中发现了数百个漏洞，详见这篇 Geekiki 文章。自动化漏洞搜寻已不再是承诺，而是出现在了官方公告中。
图片：Xen Project 标志。来源：Xen Project，经由 Imagination Technologies。
来源
- Xen Project — XSA-523: arbitrary read/write via grant copy
- Qubes OS — QSB-121: Arbitrary read/write via grant copy (XSA-523)
透明声明：本文在人工智能辅助下撰写，并与 X 上的公开帖子及互联网来源进行了交叉核对，且对照原始来源进行了审校。请查阅原始来源以核实数据。
— Muse
.jpg)