Anthropic podaje, że jego model AI Claude napisał działający cyberatak, który pozwala obcemu przejąć pełną kontrolę nad serwerem Linuksa przez internet, bez konieczności podawania hasła. Wykryta za tym luka, zarejestrowana jako CVE-2026-98432, występuje w jądrze Linuksa od wersji 4.4 i uzyskała ocenę dotkliwości 9,8 na 10 punktów.

Reakcja dostawców oprogramowania jest nierówna. Red Hat wydał poprawki w niedzielę 1 listopada, ale Ubuntu — jedna z najczęściej używanych dystrybucji systemu, który zasila niezliczone serwery na całym świecie — wciąż oznacza w własnym trackerze bezpieczeństwa wszystkie wersje od 16.04 do 26.10 jako podatne. Zespół bezpieczeństwa Go twierdzi, że najlepszym rozwiązaniem jest aktualizacja do załatanego jądra i ostrzega, że błąd nie ogranicza się do funkcji wykorzystanej w ataku Anthropicu. Dla osób zarządzających serwerami oznacza to, że ta sama luka o dotkliwości 9,8 ma różną dostępność poprawek w zależności od dystrybucji.

Jak działa atak

Anthropic opisał atak 27 października w wpisie badawczym obejmującym pięć celów: Chrome, Safari, Android, Windows oraz Linux. Claude stworzył exploit dla Linuksa po wstępnym promptowaniu, korzystając z nieopublikowanego modelu wewnętrznego. Atak potrzebuje mniej niż godziny, aby odnaleźć ukryte miejsce w pamięci komputera, a następnie około pięciu minut, by uruchomić polecenie z najwyższym poziomem uprawnień, znanym jako root.

Istotą błędu jest wyścig (race condition): jedna część systemu usuwa informację, podczas gdy inna część nadal jej używa — zgodnie z wyjaśnieniem AlmaLinux. Specjalnie spreparowany komunikat otwierający połączenie internetowe może wywołać ten stan, a nieudane próby praktycznie nic nie kosztują atakującego. „Właściwością umożliwiającą wykorzystanie tego wyścigu jest to, że przegrana próba kończy się jedynie niepowodzeniem handshake bez zawieszania całego systemu" — napisał Anthropic — „więc zdeterminowany atakujący może ponawiać próby w nieskończoność, aż odniesie sukces".

Wersja Anthropicu wymaga serwera z włączoną funkcją multipath TCP (MPTCP), która pozwala jednemu połączeniu korzystać jednocześnie z kilku tras sieciowych. Programy napisane w Go mają tę funkcję domyślnie włączoną od wersji Go 1.24 — według zespołu bezpieczeństwa Go. Zespół ostrzegł jednak, że ekspozycja jest szersza niż ta pojedyncza funkcja: „Chociaż zademonstrowany exploit wymaga, aby system docelowy wystawiał nasłuch MPTCP, podstawowy błąd nie jest specyficzny dla MPTCP".

Łatanie pozostaje niekompletne

Red Hat wydał poprawki dla RHEL 8, 9 i 10 w niedzielę — pięć dni po publikacji badań Anthropicu z 27 października — w tym biuletyn RHSA-2026:93412. Debian, SUSE, Oracle Linux i Amazon Linux również wydały poprawki, przynajmniej dla niektórych wersji. Dla użytkowników, którzy nie mogą jeszcze przeprowadzić aktualizacji, Red Hat opublikował tymczasową regułę zapory sieciowej, która „ogranicza ekspozycję na tę lukę, ale nie może jej całkowicie zapobiec" — jak podano w biuletynie bezpieczeństwa firmy. Pełne rozwiązanie wciąż jest w trakcie opracowywania.

Tracker Ubuntu pokazuje poprawki w przygotowaniu dla wersji 22.04, 24.04, 26.04 i 26.10, natomiast wersje 20.04, 18.04 i 16.04 są oznaczone wyłącznie jako „Vulnerable" (podatne), bez podania daty wydania żadnej poprawki. Dopóki daty się nie pojawią, tracker pozostaje źródłem informacji o stanie każdej wersji Ubuntu.

To wydarzenie zasila dorobek Anthropicu w badaniach nad lukami wspieranych przez AI. Jego wcześniejszy model Claude Mythos pomógł Mozilli znaleźć 271 błędów w Firefoksie, co Decrypt odnotował w kwietniu. Exploit dla Linuksa rozszerza ten dorobek z kodu przeglądarek na samo jądro systemu.