Anthropic zegt dat zijn Claude AI-model een werkende cyberaanval heeft geschreven waarmee een vreemde volledige controle over een Linux-server via internet kan krijgen, zonder wachtwoord. De fout erachter, geregistreerd als CVE-2026-98432, zit sinds versie 4.4 in de Linux-kernel en heeft een ernstscore van 9,8 uit 10.

De reactie van softwareleveranciers verloopt ongelijk. Red Hat bracht op zondag 1 november patches uit, maar Ubuntu—een van de meest gebruikte distributies van het besturingssysteem dat wereldwijd talloze servers aandrijft—markeert in zijn eigen securitytracker nog steeds elke versie van 16.04 tot 26.10 als kwetsbaar. Het Go Security Team zegt dat de beste oplossing is om te upgraden naar een gepatchte kernel, en waarschuwt dat de bug niet beperkt is tot de functie die Anthropic's aanval gebruikte. Voor iedereen die servers draait, betekent die splitsing dat dezelfde fout met ernst 9,8 afhankelijk van de distributie een andere beschikbaarheid van fixes heeft.

Hoe de aanval werkt

Anthropic beschreef de aanval op 27 oktober in een onderzoeksbericht over vijf doelen: Chrome, Safari, Android, Windows en Linux. Claude produceerde de Linux-exploit na een eerste prompt, met behulp van een nog niet uitgebracht intern model. De aanval heeft minder dan een uur nodig om een verborgen plek in het geheugen van de computer te vinden, en vervolgens ongeveer vijf minuten extra om een opdracht uit te voeren met het hoogste toegangsniveau, bekend als root.

In de kern is de bug een race condition: één deel van het systeem gooit een stuk informatie weg terwijl een ander deel het nog gebruikt, volgens AlmaLinux. Een speciaal vervaardigd bericht dat een internetverbinding opent kan dat in gang zetten, en mislukte pogingen kosten de aanvaller vrijwel niets. "Een eigenschap die deze race condition mogelijk maakt, is dat een verloren race alleen de handshake doet mislukken zonder het hele systeem te laten crashen," schreef Anthropic, "zodat een vastberaden aanvaller onbeperkt kan blijven proberen tot het lukt."

De versie van Anthropic vereist een server met een functie genaamd multipath TCP (MPTCP), waarmee één verbinding tegelijk over meerdere netwerkroutes kan lopen. Programma's geschreven in Go hebben deze functie sinds Go 1.24 standaard ingeschakeld, volgens het Go Security Team. Het team waarschuwde echter dat de blootstelling breder is dan die ene functie: "Hoewel de gedemonstreerde exploit vereist dat het doelsysteem een MPTCP-listener blootstelt, is de onderliggende bug niet specifiek voor MPTCP."

Patchen blijft onvolledig

Red Hat bracht op zondag fixes uit voor RHEL 8, 9 en 10—vijf dagen na Anthropic's onderzoeksbericht van 27 oktober—waaronder advies RHSA-2026:93412. Debian, SUSE, Oracle Linux en Amazon Linux hebben ook patches uitgebracht, tenminste voor sommige versies. Voor gebruikers die nog niet kunnen updaten, publiceerde Red Hat een tijdelijke firewallregel die "de blootstelling aan deze kwetsbaarheid vermindert maar niet volledig kan voorkomen," aldus het bedrijf in zijn securitybulletin. Een complete oplossing is nog in ontwikkeling.

De tracker van Ubuntu toont fixes in uitvoering voor 22.04, 24.04, 26.04 en 26.10, terwijl versies 20.04, 18.04 en 16.04 alleen als "Kwetsbaar" zijn gemarkeerd, zonder release-datum voor enige fix. Totdat data verschijnen, blijft de tracker het referentiepunt voor de status van elke Ubuntu-release.

De episode voegt toe aan Anthropic's staat van dienst in AI-ondersteund kwetsbaarheidsonderzoek. Zijn eerdere Claude Mythos-model hielp Mozilla 271 bugs in Firefox te vinden, zoals Decrypt in april meldde. De Linux-exploit breidt die staat van dienst uit van browsercode naar de kernel zelf.