短信
Anthropic 表示，Claude 撰寫了一段攻擊代碼，能夠利用自 Linux 4.4 版本以來就存在的漏洞，讓陌生人透過互聯網完全控制一台 Linux 伺服器。
Red Hat 已於 11 月 1 日週日發布修復，但 Ubuntu 仍將所有從 16.04 到 26.10 的版本列為存在漏洞。
Go Security Team 表示，最好的修復方式是升級到已打補丁的內核，並警告稱，這個漏洞並不局限於 Anthropic 攻擊所使用的功能。
又一天，又一個來自 ChatGPT 或 Claude 的漏洞利用代碼，令人不寒而慄。
Anthropic 表示，其 AI 生成了一段可用的攻擊代碼，無需密碼即可讓陌生人完全接管一台 Linux 伺服器。此漏洞 CVE-2026-98432 自 Linux 4.4 以來一直潛伏在系統中，嚴重性評分為 9.8 分（滿分 10 分）。
2026 年 Google 搜尋人數第 1 名？
Anthropic 在 10 月 27 日發布的一篇研究文章中描述了此次攻擊，文章涵蓋五個目標：Chrome、Safari、Android、Windows 和 Linux。Claude 在初始提示後撰寫了 Linux 利用代碼，使用的是一款未發布的內部模型。
這次攻擊不到一小時就能在電腦記憶體中找到一個隱藏位置，再用五分鐘執行一條擁有最高權限的命令，也就是 root。
AlmaLinux 表示，這個漏洞的工作方式就像在別人已經把便簽撕碎後再去讀它。系統的一部分丟棄了一條訊息，而另一部分仍在使用它。一個專門構造、用於打開互聯網連接的訊息就可能觸發這一問題。
如果失敗，攻擊者幾乎不會付出任何代價。Anthropic 寫道：「這種競態條件的一個特性是，失敗的一次競爭只會讓握手失敗，而不會讓整個系統崩潰，所以有決心的攻擊者可以無限重試，直到成功。」
Anthropic 的版本需要伺服器使用一種稱為 multipath TCP 的功能，它允許一條連接同時通過多條路徑傳輸。Go Security Team 表示，自 Go 1.24 起，用 Go 編寫的程式預設已啟用這一功能。
但該漏洞並不局限於這一功能。Go Security Team 寫道：「雖然演示中的利用需要目標系統暴露一個 MPTCP 監聽器，但底層漏洞並不特定於 MPTCP。」
Red Hat 已於週日為 RHEL 8、9 和 10 發布修復程式，包括 RHSA-2026:93412。Debian、SUSE、Oracle Linux 和 Amazon Linux 也已發布修復，至少涵蓋部分版本。
對於暫時無法更新的人，Red Hat 發布了一條臨時防火牆規則。Red Hat 在其安全公告中表示，這條規則「可以降低該漏洞的暴露面，但無法完全阻止它」。完整可用的解決方案仍在開發中。
Decrypt 在 4 月報導，Anthropic 早前的 Claude Mythos 模型曾協助 Mozilla 發現了 271 個 Firefox 漏洞。
Ubuntu 的追蹤頁面顯示，22.04、24.04、26.04 和 26.10 的修復正在推進中。20.04、18.04 和 16.04 版本仍僅顯示“存在漏洞”，且該追蹤頁面未提供任何修復發佈日期。