Anthropic indique que son modèle d'IA Claude a écrit une cyberattaque fonctionnelle permettant à un inconnu de prendre le contrôle complet d'un serveur Linux via Internet, sans mot de passe. La faille en cause, référencée CVE-2026-98432, est présente dans le noyau Linux depuis la version 4.4 et affiche un score de gravité de 9,8 sur 10.

La réponse des éditeurs de logiciels est inégale. Red Hat a publié des correctifs le dimanche 1er novembre, mais Ubuntu—l'une des distributions les plus utilisées du système d'exploitation qui fait tourner d'innombrables serveurs dans le monde—liste toujours toutes les versions de 16.04 à 26.10 comme vulnérables dans son propre suivi de sécurité. La Go Security Team estime que la meilleure solution est de passer à un noyau corrigé et avertit que la faille ne se limite pas à la fonctionnalité utilisée par l'attaque d'Anthropic. Pour quiconque exploite des serveurs, cette divergence signifie que la même faille de gravité 9,8 bénéficie d'une disponibilité de correctifs variable selon la distribution utilisée.

Comment fonctionne l'attaque

Anthropic a décrit l'attaque le 27 octobre dans un article de recherche couvrant cinq cibles : Chrome, Safari, Android, Windows et Linux. Claude a produit l'exploit Linux après une invite initiale, en s'appuyant sur un modèle interne non publié. L'attaque nécessite moins d'une heure pour repérer une zone cachée de la mémoire de l'ordinateur, puis environ cinq minutes supplémentaires pour exécuter une commande avec le niveau d'accès le plus élevé, connu sous le nom de root.

Au cœur du problème se trouve une race condition : une partie du système jette une information alors qu'une autre partie l'utilise encore, selon AlmaLinux. Un message spécialement conçu ouvrant une connexion Internet peut déclencher cette condition, et les tentatives échouées ne coûtent presque rien à l'attaquant. « Une propriété déterminante de cette race condition est qu'une course perdue ne fait qu'échouer la poignée de main sans faire planter l'ensemble du système », a écrit Anthropic, « de sorte qu'un attaquant déterminé peut réessayer indéfiniment jusqu'à réussir ».

La version d'Anthropic nécessite un serveur exécutant une fonctionnalité appelée multipath TCP (MPTCP), qui permet à une même connexion de circuler simultanément sur plusieurs routes réseau. Les programmes écrits en Go l'activent par défaut depuis Go 1.24, selon la Go Security Team. L'équipe a toutefois averti que l'exposition dépasse cette seule fonctionnalité : « Bien que l'exploit démontré exige que le système cible expose un écouteur MPTCP, la faille sous-jacente n'est pas spécifique à MPTCP. »

Des correctifs encore incomplets

Red Hat a publié des correctifs pour RHEL 8, 9 et 10 le dimanche—cinq jours après l'article de recherche d'Anthropic du 27 octobre—dont l'avis RHSA-2026:93412. Debian, SUSE, Oracle Linux et Amazon Linux ont également publié des correctifs, du moins pour certaines versions. Pour les utilisateurs ne pouvant pas encore mettre à jour, Red Hat a publié une règle de pare-feu temporaire qui « réduit l'exposition à cette vulnérabilité mais ne peut pas l'empêcher totalement », a précisé la société dans son bulletin de sécurité. Une solution complète est encore en cours de développement.

Le suivi d'Ubuntu montre des correctifs en cours pour 22.04, 24.04, 26.04 et 26.10, tandis que les versions 20.04, 18.04 et 16.04 sont marquées uniquement comme « Vulnerable », sans date de publication indiquée pour aucun correctif. En l'absence de dates, le suivi reste la référence pour connaître la situation de chaque version d'Ubuntu.

Cet épisode s'ajoute au bilan d'Anthropic en matière de recherche de vulnérabilités assistée par IA. Son modèle Claude Mythos avait auparavant aidé Mozilla à trouver 271 bugs dans Firefox, comme l'a rapporté Decrypt en avril. L'exploit Linux étend ce bilan du code des navigateurs au noyau lui-même.