Anthropic sagt, dass sein KI-Modell Claude einen funktionierenden Cyberangriff geschrieben hat, der einem Fremden die vollständige Kontrolle über einen Linux-Server über das Internet ermöglicht – ganz ohne Passwort. Die dahinterstehende Schwachstelle, registriert als CVE-2026-98432, besteht seit Version 4.4 im Linux-Kernel und trägt einen Schweregrad von 9,8 von 10.

Die Reaktion der Software-Anbieter ist uneinheitlich. Red Hat hat am Sonntag, den 1. November, Patches ausgeliefert, aber Ubuntu – eine der am weitesten verbreiteten Distributionen des Betriebssystems, das unzählige Server weltweit antreibt – listet in seinem eigenen Security-Tracker weiterhin jede Version von 16.04 bis 26.10 als verwundbar. Das Go Security Team sagt, dass der beste Fix ein Upgrade auf einen gepatchten Kernel ist, und warnt, dass die Schwachstelle nicht auf die Funktion beschränkt ist, die Anthropics Angriff nutzte. Für alle, die Server betreiben, bedeutet diese Aufspaltung, dass dieselbe Schwachstelle mit Schweregrad 9,8 je nach eingesetzter Distribution unterschiedlich verfügbar behoben ist.

So funktioniert der Angriff

Anthropic beschrieb den Angriff am 27. Oktober in einem Forschungsbeitrag, der fünf Ziele abdeckt: Chrome, Safari, Android, Windows und Linux. Claude erstellte den Linux-Exploit nach anfänglichem Prompting unter Verwendung eines unveröffentlichten internen Modells. Der Angriff benötigt weniger als eine Stunde, um eine versteckte Stelle im Speicher des Computers zu finden, und dann etwa fünf weitere Minuten, um einen Befehl mit der höchsten Zugriffsstufe auszuführen, die als Root bekannt ist.

Im Kern handelt es sich bei der Schwachstelle um eine Race Condition: Ein Teil des Systems verwirft eine Information, während ein anderer Teil sie noch verwendet, wie AlmaLinux erläutert. Eine speziell konstruierte Nachricht, die eine Internetverbindung öffnet, kann diese Bedingung auslösen, und fehlgeschlagene Versuche kosten den Angreifer fast nichts. „Eine begünstigende Eigenschaft dieser Race Condition ist, dass eine verlorene Race nur den Handshake fehlschlagen lässt, ohne das gesamte System zum Absturz zu bringen“, schrieb Anthropic, „sodass ein hartnäckiger Angreifer unbegrenzt wiederholen kann, bis er Erfolg hat.“

Anthropic Variante erfordert einen Server, der eine Funktion namens Multipath TCP (MPTCP) nutzt, die es einer einzelnen Verbindung ermöglicht, gleichzeitig über mehrere Netzwerkrouten zu laufen. In Go geschriebene Programme haben diese Funktion seit Go 1.24 standardmäßig aktiviert, wie das Go Security Team mitteilt. Das Team wies jedoch darauf hin, dass die Gefährdung breiter ist als diese einzelne Funktion: „Während der demonstrierte Exploit erfordert, dass das Zielsystem einen MPTCP-Listener offenlegt, ist die zugrunde liegende Schwachstelle nicht spezifisch für MPTCP.“

Das Patchen ist noch unvollständig

Red Hat veröffentlichte am Sonntag – fünf Tage nach Anthropics Forschungsbeitrag vom 27. Oktober – Fixes für RHEL 8, 9 und 10, einschließlich der Advisory RHSA-2026:93412. Debian, SUSE, Oracle Linux und Amazon Linux haben ebenfalls Patches ausgeliefert, zumindest für einige Versionen. Für Nutzer, die noch nicht aktualisieren können, veröffentlichte Red Hat eine temporäre Firewall-Regel, die „die Gefährdung durch diese Schwachstelle verringert, sie aber nicht vollständig verhindern kann“, wie das Unternehmen in seinem Security-Bulletin mitteilte. Eine vollständige Lösung befindet sich noch in der Entwicklung.

Anthropics Tracker zeigt für Ubuntu Fixes in Arbeit für 22.04, 24.04, 26.04 und 26.10, während die Versionen 20.04, 18.04 und 16.04 nur als „verwundbar“ markiert sind – ohne Release-Datum für einen Fix. Bis Daten erscheinen, bleibt der Tracker die Referenz dafür, wo jede Ubuntu-Version steht.

Der Vorfall reiht sich in Anthropics Bilanz in der KI-gestützten Schwachstellenforschung ein. Sein früheres Modell Claude Mythos half Mozilla, 271 Fehler in Firefox zu finden, wie Decrypt im April berichtete. Der Linux-Exploit erstreckt diese Bilanz vom Browser-Code bis zum Kernel selbst.