Anthropic के एक AI ने लिनक्स में एक दरार पाई है, जिससे कोई भी बिना किसी पासवर्ड के इंटरनेट के माध्यम से सर्वर पर कंट्रोल हासिल कर सकता है। लिनक्स, जो ज्ञात सभी वेबसाइट्स के 63% पर चलता है, और यह त्रुटि कोड में लगभग 10 साल तक छिपी रही। गंभीरता का स्कोर 10 में से 9.8 है, और Red Hat ने इसे गंभीर घोषित किया है। Anthropic के परीक्षण में, हमले के लिए 48 मिनट की तैयारी और 5 मिनट का समय लगता है ताकि मशीन पर कब्जा किया जा सके। लिनक्स का सुधार अक्टूबर से उपलब्ध है, लेकिन कल तक Ubuntu सभी संस्करणों को आसक्त मानता था। अब कमजोर कड़ी वह है जो सर्वर को अपडेट और पुनः शुरू करने का इंतजार करता है। यह त्रुटि लिनक्स द्वारा इंटरनेट पर एक नई कनेक्शन को संभालने के तरीके में है, जो सबसे सामान्य प्रकार की कनेक्शन है। Anthropic द्वारा दिखाया गया हमला MPTCP नामक सुविधा के माध्यम से प्रवेश करता है, जो एक कनेक्शन को एक साथ कई नेटवर्क्स का उपयोग करने की अनुमति देता है, और Go प्रोग्रामिंग भाषा में बनाए गए प्रोग्राम, 1.24 संस्करण से, सिस्टम के समर्थन के साथ, पहले से ही इस सुविधा को सक्रिय करते हैं। सर्वर प्रबंधक: अपने सिस्टम द्वारा उपलब्ध होते ही कर्नेल को अपडेट करें और पुनः शुरू करें। MPTCP को बंद करने से इस समय के लिए जोखिम में कमी होती है, लेकिन केवल हमले की संभावना कम होती है, क्योंकि त्रुटि सामान्य कनेक्शन में अभी भी मौजूद है। Anthropic ने हमले को प्रकाशित नहीं किया है, और कल तक किसी ने वास्तविक प्रयोग की रिपोर्ट नहीं की, इसलिए आज अपडेट करने वाले पहले होंगे। सोचिए, अभी भी कितनी और ऐसी ही दरारें छिपी हुई हैं।