Anthropic сообщает, что её ИИ-модель Claude создала работающую кибератаку, позволяющую постороннему получить полный контроль над Linux-сервером через интернет без пароля. Уязвимость, за которой стоит CVE-2026-98432, присутствует в ядре Linux с версии 4.4 и имеет оценку критичности 9,8 из 10.

Реакция производителей программного обеспечения оказалась неравномерной. Red Hat выпустила патчи в воскресенье, 1 ноября, однако Ubuntu — один из самых распространённых дистрибутивов операционной системы, на которой работают бесчисленные серверы по всему миру, — по-прежнему помечает все версии с 16.04 по 26.10 как уязвимые в собственном трекере безопасности. Команда безопасности Go утверждает, что лучшее решение — обновление до исправленного ядра, и предупреждает, что уязвимость не ограничивается функцией, которую использовала атака Anthropic. Для всех, кто эксплуатирует серверы, такой разнобой означает, что одна и та же уязвимость с критичностью 9,8 исправлена в разных дистрибутивах по-разному.

Как работает атака

Anthropic описала атаку 27 октября в исследовательской публикации, охватывающей пять целей: Chrome, Safari, Android, Windows и Linux. Claude создала эксплойт для Linux после первоначального запроса, опираясь на невыпущенную внутреннюю модель. Атаке требуется менее часа, чтобы найти скрытое место в памяти компьютера, и ещё около пяти минут, чтобы выполнить команду с максимальным уровнем доступа — root.

В своей основе уязвимость представляет собой состояние гонки: одна часть системы выбрасывает фрагмент информации, пока другая часть всё ещё его использует, согласно AlmaLinux. Специально сформированное сообщение, открывающее интернет-соединение, может запустить это состояние, а неудачные попытки почти ничего не стоят злоумышленнику. «Ключевое свойство этого состояния гонки в том, что проигранная гонка приводит лишь к сбою рукопожатия, не разрушая всю систему», — написала Anthropic, — «поэтому настойчивый злоумышленник может повторять попытки бесконечно, пока не добьётся успеха».

Версия Anthropic требует сервера с включённой функцией multipath TCP (MPTCP), позволяющей одному соединению проходить сразу по нескольким сетевым маршрутам. В программах на Go эта функция включена по умолчанию начиная с Go 1.24, по данным команды безопасности Go. Однако команда предупредила, что область воздействия шире одной функции: «Хотя продемонстрированный эксплойт требует, чтобы целевая система предоставляла слушатель MPTCP, сама уязвимость не специфична для MPTCP».

Исправления остаются незавершёнными

Red Hat выпустила исправления для RHEL 8, 9 и 10 в воскресенье — через пять дней после исследовательской публикации Anthropic от 27 октября, — включая рекомендацию RHSA-2026:93412. Debian, SUSE, Oracle Linux и Amazon Linux также выпустили патчи, по крайней мере для некоторых версий. Для пользователей, которые пока не могут обновиться, Red Hat опубликовала временное правило брандмауэра, которое «уменьшает подверженность этой уязвимости, но не может полностью её предотвратить», говорится в бюллетене безопасности компании. Полное решение всё ещё в разработке.

Трекер Ubuntu показывает исправления в процессе подготовки для 22.04, 24.04, 26.04 и 26.10, тогда как версии 20.04, 18.04 и 16.04 помечены только как «Vulnerable», без даты выпуска какого-либо исправления. Пока даты не появятся, трекер остаётся ориентиром по положению каждого выпуска Ubuntu.

Этот случай дополняет послужной список Anthropic в области исследований уязвимостей с помощью ИИ. Ранее модель Claude Mythos помогла Mozilla найти 271 ошибку в Firefox, как сообщал Decrypt в апреле. Эксплойт для Linux расширяет этот список с браузерного кода до самого ядра.