又一天，ChatGPT 或 Claude 的另一个漏洞让我们感到不寒而栗。
Anthropic 表示，其人工智能编写了一种可行的攻击方式，可以让陌生人通过互联网完全控制 Linux 服务器，而无需密码。其背后的错误 CVE-2026-98432 自 Linux 4.4 版以来一直隐藏在其中，严重程度得分为 9.8 分（满分 10 分）。
Linux 运行着无数的服务器，而 Ubuntu 是其最受欢迎的版本之一。 Ubuntu 自己的跟踪器仍然将 16.04 到 26.10 的每个版本都列为易受攻击的版本。
2026 年 Google 搜索量排名第一的人物？
Anthropic 在 10 月 27 日的一篇研究文章中描述了这次攻击，涵盖了五个目标：Chrome、Safari、Android、Windows 和 Linux。 Claude 在最初的提示后使用未发布的内部模型编写了 Linux 漏洞利用程序。
该攻击只需不到一个小时即可找到计算机内存中的隐藏位置，然后再用五分钟时间运行具有最高访问级别（称为 root）的命令。
该缺陷的作用就像在有人撕碎便签后阅读它一样。根据 AlmaLinux，系统的一部分会丢弃一条信息，而另一部分仍在使用它。打开互联网连接的特制消息可以引发这种情况。
如果失败，攻击者几乎不需要付出任何代价。 Anthropic 写道：“这种竞争条件的一个有利特性是，失败的竞争只会导致握手失败，而不会导致整个系统崩溃，因此坚定的攻击者可以无限期地重试，直到成功为止。”
Anthropic 的版本需要一台使用多路径 TCP 功能的服务器，该功能允许一个连接同时通过多个路由。根据 Go 安全团队的说法，从 Go 1.24 开始，用 Go 编写的程序默认打开它。
但该错误并不限于该功能。 Go 安全团队写道：“虽然所演示的漏洞需要目标系统公开 MPTCP 侦听器，但潜在的错误并不是 MPTCP 特有的。”
红帽周日发布了针对 RHEL 8、9 和 10 的修复程序，其中包括 RHSA-2026:93412 。 Debian、SUSE、Oracle Linux 和 Amazon Linux 也发布了修复程序，至少对于某些版本是这样。
对于还无法更新的人，红帽发布了临时防火墙规则。红帽在其安全公告中表示，它“减少了此漏洞的暴露，但无法完全预防”。完整的工作解决方案仍在开发中。
据 Decrypt 4 月份报道，Anthropic 早期的 Claude Mythos 模型帮助 Mozilla 在 Firefox 中发现了 271 个错误。
Ubuntu 的跟踪器显示 22.04、24.04、26.04 和 26.10 的修复正在进行中。版本 20.04、18.04 和 16.04 仅显示“易受攻击”，并且跟踪器没有给出任何修复的发布日期。