Сповіщення
Anthropic зазначила, що Claude створив шкідливий код, який використовує вразливість, існуючу з версії Linux 4.4, що дозволяє незнайомцям повністю керувати сервером Linux через інтернет.
Red Hat випустила виправлення 1 листопада, неділю, але Ubuntu продовжує вказувати як вразливі всі версії від 16.04 до 26.10.
Команда безпеки Go заявила, що найкращим способом виправлення є оновлення до виправленого ядра, і попередила, що ця вразливість не обмежується лише функціями, використовуваними в атаках на Anthropic.
Знову день, знову експлойт, створений ChatGPT або Claude, що ледве не лякає до смерті.
Anthropic повідомила, що її ШІ написала працездатний код атаки, який дозволяє незнайомцям повністю захопити сервер Linux без пароля. Вразливість, що лежить в основі цього — CVE-2026-98432 — приховувалася в системі з часу Linux 4.4 і має оцінку серйозності 9,8 з 10.
#1 Найбільш шукана особа на Google 2026?
Anthropic описала цю атаку у дослідницькій статті, опублікованій 27 жовтня, яка охоплює п’ять цілей: Chrome, Safari, Android, Windows і Linux. Claude написала експлойт-код для Linux після початкового запиту, використовуючи незапущену внутрішню модель.
Ця атака може знайти приховане місце в оперативній пам’яті комп’ютера за менше ніж годину, а потім виконати команду з найвищими правами — root — за п’ять хвилин.
AlmaLinux зазначає, що ця вразливість працює подібно до спроби прочитати наклейку після того, як її вже розірвали. Частина системи відкидає повідомлення, тоді як інша частина продовжує його використовувати. Цю проблему може спровокувати спеціально створене повідомлення, що відкриває інтернет-з’єднання.
Якщо провалиться, атакувач майже не несе жодних витрат. Anthropic пише: «Однією з особливостей цієї умови гонки є те, що невдалий спроба конкуренту призводить лише до невдачі рукостискання, а не до збою всієї системи, тому впертий атакувач може безкінечно повторювати спроби, поки не досягне успіху».
Версія Anthropic вимагає, щоб сервер використовував функцію під назвою multipath TCP, яка дозволяє одночасно передавати дані по кільком шляхам. Команда Go Security повідомила, що з Go 1.24 ця функція за замовчуванням увімкнена для програм, написаних на Go.
Але ця вразливість не обмежується лише цією функцією. Команда Go Security написала: «Хоча в демонстрації експлуатація вимагає, щоб цільова система відкривала MPTCP-слухача, базова вразливість не є специфічною для MPTCP».
Red Hat опублікувала виправлення для RHEL 8, 9 і 10 у неділю, включаючи RHSA-2026:93412. Debian, SUSE, Oracle Linux і Amazon Linux також опублікували виправлення, щонайменше для частини версій.
Для тих, хто тимчасово не може оновитися, Red Hat опублікувала тимчасове правило брандмауера. Red Hat зазначила у своєму безпековому повідомленні, що це правило «може зменшити вразливість до цієї дірки, але не зможе повністю запобігти їй». Повне рішення все ще розробляється.
Decrypt у квітні повідомив, що попередня модель Claude Mythos від Anthropic допомогла Mozilla виявити 271 уразливість у Firefox.
Сторінка слідкування Ubuntu показує, що виправлення для 22.04, 24.04, 26.04 та 26.10 знаходяться в розробці. Версії 20.04, 18.04 та 16.04 все ще відображають лише «вразливість», і на цій сторінці не наведено жодних дат випуску виправлень.