简讯

Anthropic 表示，Claude 写出了一段攻击代码，能够利用一个自 Linux 4.4 版本以来就存在的漏洞，让陌生人通过互联网完全控制一台 Linux 服务器。

Red Hat 已于 11 月 1 日周日发布修复，但 Ubuntu 仍将从 16.04 到 26.10 的所有版本列为存在漏洞。

Go Security Team 表示，最好的修复方式是升级到已打补丁的内核，并警告称，这个漏洞并不局限于 Anthropic 攻击所使用的功能。

又一天，又一个来自 ChatGPT 或 Claude 的漏洞利用代码，让人不寒而栗。

Anthropic 表示，其 AI 写出了一段可用的攻击代码，无需密码，就能让陌生人完全接管一台 Linux 服务器。其背后的漏洞 CVE-2026-98432 自 Linux 4.4 以来一直潜伏在系统中，严重性评分为 9.8 分（满分 10 分）。

#1 Searched Person on Google 2026?

Anthropic 在 10 月 27 日发布的一篇研究文章中描述了这次攻击，文章覆盖五个目标：Chrome、Safari、Android、Windows 和 Linux。Claude 在最初提示后写出了 Linux 利用代码，使用的是一款未发布的内部模型。

这次攻击不到一小时就能找到计算机内存中的一个隐藏位置，再用五分钟执行一条拥有最高权限的命令，也就是 root。

AlmaLinux 表示，这个漏洞的工作方式就像在别人已经把便签撕碎后再去读它。系统的一部分丢弃了一条信息，而另一部分仍在使用它。一个专门构造、用于打开互联网连接的消息就可能触发这一问题。

如果失败，攻击者几乎不会付出什么代价。Anthropic 写道：“这种竞态条件的一个特性是，失败的一次竞争只会让握手失败，而不会让整个系统崩溃，所以有决心的攻击者可以无限重试，直到成功。”

Anthropic 的版本需要服务器使用一种名为 multipath TCP 的功能，它允许一条连接同时通过多条路径传输。Go Security Team 表示，自 Go 1.24 起，用 Go 编写的程序默认已启用这一功能。

但该漏洞并不局限于这一功能。Go Security Team 写道：“虽然演示中的利用需要目标系统暴露一个 MPTCP 监听器，但底层漏洞并不特定于 MPTCP。”

Red Hat 已于周日为 RHEL 8、9 和 10 发布修复，包括 RHSA-2026:93412。Debian、SUSE、Oracle Linux 和 Amazon Linux 也已经发布修复，至少覆盖了部分版本。

对于暂时无法更新的人，Red Hat 发布了一条临时防火墙规则。Red Hat 在其安全公告中表示，这条规则“可以降低该漏洞的暴露面，但无法完全阻止它”。完整可用的解决方案仍在开发中。

Decrypt 在 4 月报道，Anthropic 早前的 Claude Mythos 模型曾帮助 Mozilla 发现了 271 个 Firefox 漏洞。

Ubuntu 的追踪页面显示，22.04、24.04、26.04 和 26.10 的修复正在推进中。20.04、18.04 和 16.04 版本仍只显示“存在漏洞”，且该追踪页面没有给出任何修复发布日期。