Anthropic 的 AI 發現了 Linux 中的一個漏洞，讓攻擊者可無需密碼即可透過網際網路接管伺服器。 Linux 執行了已知系統中 63% 的網站，而此錯誤在代碼中隱藏了約 10 年。 嚴重性評分為 9.8/10，Red Hat 將其列為關鍵級別。在 Anthropic 的測試中，攻擊需約 48 分鐘準備，再花 5 分鐘即可完全控制機器。 Linux 的修補程式自十月起已存在，但直到昨天，Ubuntu 仍將所有版本列為易受攻擊。如今，最薄弱的環節是那些延遲更新並重啟伺服器的人。 此錯誤位於 Linux 處理網際網路新連線的方式中，這是最常見的連線類型。Anthropic 展示的攻擊利用了一個稱為 MPTCP 的功能，該功能允許單一連線同時使用多個網路；而使用 Go 語言開發的程式，自 Go 1.24 版本起已預設啟用此功能。 伺服器管理員：請在系統釋出核心更新後立即升級並重啟。暫時關閉 MPTCP 可降低風險，但無法完全消除威脅，因為漏洞仍存在於常規連線中。 Anthropic 未公開攻擊細節，且直到昨天為止，尚未有人報告實際攻擊案例，因此今天完成更新者將佔得先機。 想像一下，還有多少其他漏洞正隱藏在各處？