ब्रीफिंग
Anthropic ने बताया कि Claude ने एक हमला कोड लिखा है, जो Linux 4.4 संस्करण से मौजूद एक दुर्बलता का दुरुपयोग करके अज्ञात लोगों को इंटरनेट के माध्यम से एक Linux सर्वर पर पूर्ण नियंत्रण प्राप्त करने की अनुमति देता है।
Red Hat ने 1 नवंबर, रविवार को फिक्स जारी कर दिया है, लेकिन Ubuntu अभी भी 16.04 से 26.10 तक सभी संस्करणों को दुर्बलता वाले के रूप में सूचीबद्ध कर रहा है।
Go सुरक्षा टीम ने कहा कि सबसे अच्छा उपाय ठीक किए गए कर्नेल में अपग्रेड करना है, और चेतावनी दी कि यह दुर्बलता केवल Anthropic हमले में उपयोग किए गए फ़ंक्शन तक सीमित नहीं है।
एक और दिन, एक और ChatGPT या Claude से आया वेबसाइट का दुरुपयोग कोड, जो डरावना लगता है।
Anthropic ने बताया कि उसका AI एक ऐसा हमला कोड लिख सकता है जो किसी पासवर्ड के बिना अज्ञात व्यक्ति को Linux सर्वर पर पूर्ण नियंत्रण दे सकता है। इसके पीछे का दुर्बलता CVE-2026-98432 Linux 4.4 से लेकर सिस्टम में छिपी हुई है, जिसकी गंभीरता स्कोर 10 में से 9.8 है।
2026 में गूगल पर सबसे अधिक खोजा गया व्यक्ति?
एंथ्रोपिक ने 27 अक्टूबर को प्रकाशित एक शोध लेख में इस हमले का वर्णन किया है, जिसमें पांच लक्ष्यों: Chrome, Safari, Android, Windows और Linux को शामिल किया गया है। क्लॉड ने प्रारंभिक प्रॉम्प्ट के बाद एक अनपब्लिश्ड आंतरिक मॉडल का उपयोग करके Linux एक्सप्लॉइट कोड लिखा।
इस हमले के तहत कंप्यूटर मेमोरी में एक छिपा हुआ स्थान एक घंटे से कम समय में ढूंढा जा सकता है, और फिर पांच मिनट में एक रूट अधिकार वाला कमांड निष्पादित किया जा सकता है।
AlmaLinux का कहना है कि इस दुर्भावना का काम करने का तरीका ऐसा है जैसे किसी ने पहले ही नोट को फाड़ दिया हो और आप उसे पढ़ रहे हों। सिस्टम का एक हिस्सा एक संदेश को फेंक देता है, जबकि दूसरा हिस्सा अभी भी इसका उपयोग कर रहा है। इंटरनेट कनेक्शन खोलने के लिए एक विशेष रूप से बनाया गया संदेश इस समस्या को ट्रिगर कर सकता है।
यदि विफल हो जाए, तो हमलावर को लगभग कोई लागत नहीं उठानी पड़ती। Anthropic ने लिखा: "इस रेस कंडीशन की एक विशेषता यह है कि एक विफल प्रयास केवल हैंडशेक को विफल कर देता है, न कि पूरे सिस्टम को क्रैश करता है, इसलिए एक दृढ़ संकल्प वाला हमलावर सफल होने तक असीमित रूप से पुनः प्रयास कर सकता है।"
Anthropic के संस्करण के लिए सर्वर को multipath TCP नामक एक सुविधा का उपयोग करना होगा, जो एक ही कनेक्शन को एक साथ कई पथों के माध्यम से डेटा भेजने की अनुमति देती है। Go Security Team का कहना है कि Go 1.24 से, Go में लिखे गए प्रोग्राम में यह सुविधा डिफ़ॉल्ट रूप से सक्षम है।
लेकिन यह दुरुपयोग इस कार्यक्षमता तक सीमित नहीं है। Go सुरक्षा टीम ने लिखा: "हालाँकि प्रदर्शन में लक्ष्य प्रणाली को एक MPTCP लिसनर को प्रकट करने की आवश्यकता होती है, लेकिन मूल दुरुपयोग MPTCP से विशिष्ट नहीं है।"
रेड हैट ने रविवार को RHEL 8, 9 और 10 के लिए RHSA-2026:93412 सहित ठीक करने की घोषणा की है। डेबियन, सूज़े, ओरेकल लिनक्स और अमेज़न लिनक्स ने भी कम से कम कुछ संस्करणों के लिए ठीक करने की घोषणा कर दी है।
अस्थायी रूप से अपडेट नहीं कर पाने वालों के लिए, Red Hat एक अस्थायी फायरवॉल नियम जारी करता है। Red Hat ने अपनी सुरक्षा घोषणा में कहा है कि यह नियम "इस दुर्बलता की उजागरता को कम कर सकता है, लेकिन इसे पूरी तरह से रोक नहीं सकता।" पूर्ण रूप से उपलब्ध समाधान अभी विकासाधीन है।
Decrypt ने अप्रैल में रिपोर्ट किया कि Anthropic का पिछला Claude Mythos मॉडल Mozilla को Firefox के 271 वैलिडिटी खोजने में मदद कर चुका है।
Ubuntu के ट्रैकिंग पेज पर दिखाया गया है कि 22.04, 24.04, 26.04 और 26.10 के लिए ठीक करने का काम चल रहा है। 20.04, 18.04 और 16.04 संस्करण अभी भी केवल "दुर्बलता मौजूद है" दिखाते हैं, और इस ट्रैकिंग पेज पर कोई ठीक करने की तारीख नहीं दी गई है।