A IA da Anthropic achou uma falha no Linux que deixa alguém de fora tomar o controle de um servidor pela internet, sem senha nenhuma. O Linux roda por trás de 63% dos sites em que dá pra saber o sistema, e esse erro ficou uns 10 anos escondido no código. A nota de gravidade é 9,8 de 10, e a Red Hat classificou como crítica. No teste da Anthropic, o ataque leva uns 48 minutos de preparo e mais uns 5 pra virar dono da máquina A correção do Linux existe desde outubro, mas até ontem o Ubuntu ainda listava todas as versões como vulneráveis. Agora o elo fraco é quem deixa pra atualizar e reiniciar o servidor depois. O erro tá no jeito que o Linux atende uma conexão nova pela internet, a mais comum que existe. O ataque que a Anthropic mostrou entra por um recurso chamado MPTCP, que deixa uma conexão usar mais de uma rede ao mesmo tempo, e programas feitos em Go, uma linguagem de programação, já vêm com esse recurso ligado desde a versão 1.24, quando o sistema permite. Quem cuida de servidor: atualiza o kernel assim que o seu sistema liberar e reinicia. Desligar o MPTCP ajuda enquanto isso, mas só diminui o risco, porque o erro continua lá na conexão comum. A Anthropic não publicou o ataque e ninguém tinha reportado uso de verdade até ontem, então quem atualizar hoje sai na frente. Imagina quantos outros ainda tão escondidos por aí