نبذة سريعة
أفادت Anthropic أن Claude كتب شفرة هجومية تستغل ثغرة موجودة منذ إصدار Linux 4.4، مما يسمح لأشخاص غير موثوقين بالتحكم الكامل في خادم Linux عبر الإنترنت.
أصدرت Red Hat تصحيحًا في 1 نوفمبر يوم الأحد، لكن Ubuntu لا تزال تُدرج جميع الإصدارات من 16.04 إلى 26.10 على أنها معرضة للثغرة.
أفاد فريق الأمان بأن أفضل طريقة لإصلاح هذه المشكلة هي الترقية إلى النواة المُصلحة، وحذّر من أن هذه الثغرة لا تقتصر على الوظائف المستخدمة في هجوم Anthropic.
يوم آخر، ورمز استغلال آخر من ChatGPT أو Claude يُثير الرعب.
أفادت Anthropic أن ذكاءها الاصطناعي كتب شفرة هجوم قابلة للاستخدام، تسمح لأي غريب بالاستيلاء الكامل على خادم Linux دون الحاجة إلى كلمة مرور. يكمن الثغرة الخلفية CVE-2026-98432 في النظام منذ Linux 4.4، وتم تقييم خطورتها بدرجة 9.8 من أصل 10.
الشخص الأكثر بحثًا على Google في عام 2026؟
وصف Anthropic الهجوم في مقال بحثي نُشر في 27 أكتوبر، يغطي خمسة أهداف: Chrome و Safari و Android و Windows و Linux. كتب Claude كود استغلال Linux بعد التحفيز الأولي، باستخدام نموذج داخلي غير منشور.
استغرقت هذه الهجمة أقل من ساعة للعثور على موقع مخفي في ذاكرة الحاسوب، ثم خمس دقائق لتنفيذ أمر يمتلك أعلى صلاحيات، أي root.
أشارت AlmaLinux إلى أن طريقة عمل هذا الثغرة تشبه قراءة ملاحظة بعد أن قام شخص آخر بتمزيقها. فجزء من النظام يتخلص من رسالة، بينما لا يزال جزء آخر يستخدمها. ويمكن أن تُحفّز هذه المشكلة رسالة مُصممة خصيصًا لفتح اتصال إنترنت.
إذا فشل، فإن المهاجم لن يدفع تقريبًا أي ثمن. كتبت Anthropic: "إحدى خصائص شرط السباق هذا هي أن الفشل في سباق واحد يؤدي فقط إلى فشل الم握手، ولا يؤدي إلى انهيار النظام بأكمله، لذا يمكن للمهاجم الملتزم إعادة المحاولة بلا حدود حتى النجاح."
يحتاج إصدار Anthropic إلى استخدام خادم ميزة تُسمى multipath TCP، والتي تسمح بنقل اتصال واحد عبر مسارات متعددة في وقت واحد. أفاد فريق أمان Go أن هذه الميزة مفعّلة افتراضيًا في البرامج المكتوبة بلغة Go اعتبارًا من Go 1.24.
لكن هذه الثغرة لا تقتصر على هذه الميزة فقط. كتب فريق أمن Go: "على الرغم من أن الاستغلال المعروض في العرض التوضيحي يتطلب أن يكون نظام الهدف معرضًا لمستمع MPTCP، فإن الثغرة الأساسية ليست محددة بـ MPTCP."
أصدرت Red Hat إصلاحات يوم الأحد لإصدارات RHEL 8 و9 و10، بما في ذلك RHSA-2026:93412. كما أصدرت Debian وSUSE وOracle Linux وAmazon Linux إصلاحات، على الأقل لبعض الإصدارات.
للمستخدمين الذين لا يمكنهم التحديث مؤقتًا، أصدرت Red Hat قاعدة جدار ناري مؤقتة. وذكرت Red Hat في إعلانها الأمني أن هذه القاعدة "يمكنها تقليل مساحة التعرض لهذه الثغرة، لكنها لا تمنعها بالكامل". لا يزال الحل الكامل متاحًا قيد التطوير.
Decrypt ذكرت في أبريل أن نموذج Claude Mythos السابق من Anthropic ساعد Mozilla في اكتشاف 271 ثغرة في Firefox.
تُظهر صفحة تتبع Ubuntu أن الإصلاحات جارٍ التقدم بها لـ 22.04 و 24.04 و 26.04 و 26.10. لا تزال الإصدارات 20.04 و 18.04 و 16.04 تُظهر "ثغرة أمنية" فقط، ولم تُذكر أي تواريخ إصدار لإصلاحات على صفحة التتبع هذه.