Berita singkat
Anthropic menyatakan bahwa Claude menulis sebaris kode serangan yang memanfaatkan kerentanan yang telah ada sejak Linux versi 4.4, memungkinkan orang asing untuk mengendalikan sepenuhnya sebuah server Linux melalui internet.
Red Hat telah merilis perbaikan pada Minggu, 1 November, tetapi Ubuntu masih mencantumkan semua versi dari 16.04 hingga 26.10 sebagai rentan.
Tim Keamanan Go menyatakan bahwa cara terbaik untuk memperbaiki adalah dengan memperbarui ke kernel yang telah dipatch, dan memperingatkan bahwa kerentanan ini tidak terbatas pada fitur yang digunakan dalam serangan Anthropic.
Hari lagi, kode eksploitasi baru dari ChatGPT atau Claude yang membuat merinding.
Anthropic menyatakan bahwa AI-nya telah menulis kode serangan yang dapat digunakan untuk mengambil alih sepenuhnya sebuah server Linux tanpa kata sandi. Kerentanan di baliknya, CVE-2026-98432, telah bersembunyi dalam sistem sejak Linux 4.4 dengan skor keparahan 9.8 dari 10.
Orang yang paling banyak dicari di Google 2026?
Anthropic menggambarkan serangan tersebut dalam sebuah artikel penelitian yang dirilis pada 27 Oktober, yang mencakup lima target: Chrome, Safari, Android, Windows, dan Linux. Claude menulis kode eksploitasi Linux setelah prompt awal, menggunakan model internal yang belum dirilis.
Serangan ini dapat menemukan lokasi tersembunyi di memori komputer dalam waktu kurang dari satu jam, lalu menjalankan perintah dengan hak akses tertinggi, yaitu root, dalam lima menit.
AlmaLinux menyatakan bahwa kerentanan ini bekerja seperti membaca catatan yang sudah dirobek-robek oleh orang lain. Sebagian sistem membuang pesan, sementara bagian lain masih menggunakannya. Sebuah pesan yang dirancang khusus untuk membuka koneksi internet dapat memicu masalah ini.
Jika gagal, penyerang hampir tidak akan menanggung biaya apa pun. Anthropic menulis: "Salah satu ciri dari kondisi balapan ini adalah bahwa kegagalan satu percobaan hanya akan menyebabkan kegagalan handshake, bukan keruntuhan seluruh sistem, sehingga penyerang yang gigih dapat mencoba ulang tanpa batas hingga berhasil."
Versi Anthropic memerlukan server menggunakan fitur bernama multipath TCP, yang memungkinkan satu koneksi mengirim data melalui beberapa jalur secara bersamaan. Tim Keamanan Go menyatakan bahwa sejak Go 1.24, program yang ditulis dengan Go secara default telah mengaktifkan fitur ini.
Namun, kerentanan ini tidak terbatas pada fitur ini. Tim Keamanan Go menulis: "Meskipun eksploitasi dalam demonstrasi memerlukan sistem target untuk mengekspos sebuah listener MPTCP, kerentanan dasar tidak spesifik terhadap MPTCP."
Red Hat telah merilis perbaikan untuk RHEL 8, 9, dan 10 pada hari Minggu, termasuk RHSA-2026:93412. Debian, SUSE, Oracle Linux, dan Amazon Linux juga telah merilis perbaikan, setidaknya mencakup sebagian versi.
Untuk pengguna yang sementara tidak dapat diperbarui, Red Hat merilis aturan firewall sementara. Red Hat menyatakan dalam pengumuman keamanannya bahwa aturan ini "dapat mengurangi paparan kerentanan ini, tetapi tidak dapat mencegahnya sepenuhnya." Solusi lengkap yang dapat digunakan masih dalam pengembangan.
Decrypt melaporkan pada bulan April bahwa model Claude Mythos sebelumnya dari Anthropic membantu Mozilla menemukan 271 kerentanan Firefox.
Halaman pelacakan Ubuntu menunjukkan bahwa perbaikan untuk 22.04, 24.04, 26.04, dan 26.10 sedang diproses. Versi 20.04, 18.04, dan 16.04 masih menampilkan hanya "kerentanan ada", dan halaman pelacakan ini tidak memberikan tanggal rilis perbaikan apa pun.