اكتشفت الذكاء الاصطناعي من Anthropic ثغرة في لينكس تسمح لأي شخص خارجي بالسيطرة على خادم عبر الإنترنت دون أي كلمة مرور. يعمل لينكس خلف 63% من المواقع التي يمكن تحديد نظامها، وقد ظلت هذه الثغرة مخفية في الكود لمدة 10 سنوات تقريبًا. تُصنّف درجة خطورتها بـ 9.8 من 10، وصنّفتها Red Hat على أنها حرجة. في اختبارات Anthropic، يستغرق الهجوم حوالي 48 دقيقة للتحضير وأكثر من 5 دقائق للسيطرة الكاملة على الجهاز. تمت تصحيح الثغرة في لينكس منذ أكتوبر، لكن حتى بالأمس كان Ubuntu لا يزال يصنّف جميع الإصدارات على أنها عرضة للخطر. الآن، النقطة الضعيفة هي من يتأخر في تحديث وإعادة تشغيل الخادم. الثغرة موجودة في الطريقة التي يتعامل بها لينكس مع اتصال جديد عبر الإنترنت، وهي الأكثر شيوعًا. الهجوم الذي أظهرته Anthropic يستغل ميزة تُسمى MPTCP، التي تسمح لاتصال واحد باستخدام أكثر من شبكة في نفس الوقت، وتُفعّل تلقائيًا في البرامج المكتوبة بلغة Go منذ الإصدار 1.24، عندما يسمح النظام بذلك. مديرو الخوادم: قم بتحديث النواة فور إصدارها من نظامك وأعد تشغيله. تعطيل MPTCP يساعد في الوقت الحالي، لكنه يقلل فقط من المخاطر، لأن الثغرة لا تزال موجودة في الاتصال العادي. لم تنشر Anthropic تفاصيل الهجوم، ولم يُبلغ عن أي استخدام فعلي حتى الأمس، لذا من يُحدّث اليوم يكون في المقدمة. تخيل كم من الثغرات الأخرى لا تزال مخفية في مكان ما.