SMS
Anthropic menyatakan bahawa Claude telah menulis kod serangan yang boleh memanfaatkan kelemahan yang telah wujud sejak versi Linux 4.4, membolehkan orang asing mengawal sepenuhnya satu pelayan Linux melalui internet.
Red Hat telah menerbitkan pembaikan pada hari Ahad, 1 November, tetapi Ubuntu masih mencantumkan semua versi daripada 16.04 hingga 26.10 sebagai rentan.
Pasukan Keselamatan Go menyatakan bahawa cara terbaik untuk memperbaiki adalah dengan mengemas kini ke kernel yang telah diperbaiki, dan memperingatkan bahawa lubang keamanan ini tidak terhad kepada fungsi yang digunakan dalam serangan Anthropic.
Lagi satu hari, lagi satu kod eksploitasi dari ChatGPT atau Claude yang membuat bulu roma berdiri.
Anthropic menyatakan bahawa AI-nya telah menulis kod serangan yang boleh digunakan, tanpa kata laluan, untuk mengambil alih sepenuhnya satu pelayan Linux oleh orang asing. Kelemahan di sebaliknya, CVE-2026-98432, telah bersembunyi dalam sistem sejak Linux 4.4, dengan penilaian keparahan 9.8 daripada 10.
Orang yang paling banyak dicari di Google 2026?
Anthropic menggambarkan serangan tersebut dalam sebuah artikel penyelidikan yang dikeluarkan pada 27 Oktober, yang mencakup lima sasaran: Chrome, Safari, Android, Windows, dan Linux. Claude menghasilkan kod pemanfaatan Linux selepas petunjuk awal, menggunakan model dalaman yang belum dikeluarkan.
Serangan ini boleh mencari lokasi tersembunyi dalam memori komputer dalam masa kurang daripada satu jam, kemudian menjalankan arahan dengan kuasa tertinggi, iaitu root, dalam masa lima minit.
AlmaLinux menyatakan bahawa cara kerja lubang ini seolah-olah membaca nota yang telah dirobek oleh orang lain. Sebahagian sistem membuang satu mesej, sementara sebahagian lain masih menggunakannya. Satu mesej yang dirancang khusus untuk membuka sambungan internet boleh memicu masalah ini.
Jika gagal, penyerang hampir tidak akan menanggung apa-apa akibatnya. Anthropic menulis: “Salah satu ciri kondisi perlumbaan ini ialah, kegagalan satu perlumbaan hanya akan menyebabkan kegagalan salam tangan, bukan meruntuhkan keseluruhan sistem, jadi penyerang yang berazam boleh mencuba tanpa henti sehingga berjaya.”
Versi Anthropic memerlukan pelayan menggunakan fungsi bernama multipath TCP, yang membenarkan satu sambungan menghantar data melalui beberapa laluan secara serentak. Pasukan Keselamatan Go menyatakan bahawa program yang ditulis dengan Go telah mengaktifkan fungsi ini secara lalai sejak Go 1.24.
Namun, kelemahan ini tidak terhadap fungsi ini sahaja. Pasukan Keselamatan Go menulis: "Walaupun pemanfaatan dalam demonstrasi memerlukan sistem sasaran memaparkan pengecuali MPTCP, kelemahan asasnya tidak khusus kepada MPTCP."
Red Hat telah menerbitkan pembaikan untuk RHEL 8, 9, dan 10 pada hari Ahad, termasuk RHSA-2026:93412. Debian, SUSE, Oracle Linux, dan Amazon Linux juga telah menerbitkan pembaikan, sekurang-kurangnya untuk sebahagian versi.
Bagi pengguna yang tidak dapat mengemas kini sementara, Red Hat telah menerbitkan peraturan tembok api sementara. Red Hat menyatakan dalam pengumuman keselamatannya bahawa peraturan ini "dapat mengurangkan permukaan serangan bagi kelemahan ini, tetapi tidak dapat menghalangnya sepenuhnya." Penyelesaian penuh masih dalam pembangunan.
Decrypt melaporkan pada bulan April bahawa model Claude Mythos sebelum ini oleh Anthropic telah membantu Mozilla menemui 271 kelemahan Firefox.
Laman pelacakan Ubuntu menunjukkan bahawa pembaikan untuk 22.04, 24.04, 26.04, dan 26.10 sedang diproses. Versi 20.04, 18.04, dan 16.04 masih menunjukkan “mempunyai kelemahan”, dan laman pelacakan ini tidak memberikan sebarang tarikh pelancaran pembaikan.