Anthropic dichiara che il suo modello AI Claude ha scritto un attacco informatico funzionante che consente a un estraneo di prendere il pieno controllo di un server Linux via internet, senza necessità di password. La vulnerabilità alla base, tracciata come CVE-2026-98432, è presente nel kernel Linux dalla versione 4.4 e porta un punteggio di gravità di 9,8 su 10.

La risposta dei fornitori di software è stata irregolare. Red Hat ha rilasciato le patch domenica 1° novembre, ma Ubuntu—una delle distribuzioni più utilizzate del sistema operativo che alimenta innumerevoli server nel mondo—elenco ancora tutte le versioni dalla 16.04 alla 26.10 come vulnerabili nel proprio tracker di sicurezza. Il Go Security Team afferma che la soluzione migliore è aggiornare a un kernel corretto, e avverte che la vulnerabilità non è limitata alla funzionalità usata dall'attacco di Anthropic. Per chi gestisce server, questa divisione significa che la stessa falla da 9,8 di gravità ha disponibilità di correzione diverse a seconda della distribuzione in uso.

Come funziona l'attacco

Anthropic ha descritto l'attacco il 27 ottobre in un post di ricerca che copre cinque obiettivi: Chrome, Safari, Android, Windows e Linux. Claude ha prodotto l'exploit Linux dopo una richiesta iniziale, avvalendosi di un modello interno non ancora rilasciato. L'attacco richiede meno di un'ora per trovare un punto nascosto nella memoria del computer, poi circa altri cinque minuti per eseguire un comando con il massimo livello di accesso, noto come root.

In sostanza, la vulnerabilità è una race condition: una parte del sistema scarta un'informazione mentre un'altra parte la sta ancora utilizzando, secondo AlmaLinux. Un messaggio appositamente costruito che apre una connessione internet può innescare la condizione, e i tentativi falliti costano all'attaccante quasi nulla. "Una proprietà determinante di questa race condition è che una gara perduta fa fallire solo l'handshake senza bloccare l'intero sistema", ha scritto Anthropic, "quindi un attaccante determinato può riprovare all'infinito finché non riesce".

La versione di Anthropic richiede un server che esegua una funzionalità chiamata multipath TCP (MPTCP), che consente a una singola connessione di viaggiare su più route di rete contemporaneamente. I programmi scritti in Go hanno attivato questa funzionalità per impostazione predefinita da Go 1.24, secondo il Go Security Team. Il team ha tuttavia avvertito che l'esposizione è più ampia di quella singola funzionalità: "Sebbene l'exploit dimostrato richieda che il sistema target esponga un listener MPTCP, la vulnerabilità di base non è specifica di MPTCP".

Le patch restano incomplete

Red Hat ha rilasciato correzioni per RHEL 8, 9 e 10 domenica—cinque giorni dopo il post di ricerca del 27 ottobre di Anthropic—incluso l'advisory RHSA-2026:93412. Anche Debian, SUSE, Oracle Linux e Amazon Linux hanno rilasciato patch, almeno per alcune versioni. Per gli utenti che non possono ancora aggiornare, Red Hat ha pubblicato una regola firewall temporanea che "riduce l'esposizione a questa vulnerabilità ma non può prevenirla completamente", ha dichiarato la società nel suo bollettino di sicurezza. Una soluzione completa è ancora in fase di sviluppo.

Il tracker di Ubuntu mostra correzioni in corso per 22.04, 24.04, 26.04 e 26.10, mentre le versioni 20.04, 18.04 e 16.04 sono contrassegnate solo come "Vulnerable", senza alcuna data di rilascio indicata per le correzioni. Finché non compaiono date, il tracker resta il riferimento per lo stato di ogni release di Ubuntu.

L'episodio si aggiunge al curriculum di Anthropic nella ricerca di vulnerabilità assistita dall'AI. Il suo precedente modello Claude Mythos aveva aiutato Mozilla a trovare 271 bug in Firefox, come riferito da Decrypt ad aprile. L'exploit Linux estende quel curriculum dal codice dei browser al kernel stesso.