Anthropic 表示，其 Claude AI 模型编写出了一种可行的网络攻击方法，可让陌生人在无需密码的情况下通过互联网完全控制一台 Linux 服务器。其背后的漏洞编号为 CVE-2026-98432，自 4.4 版本以来一直存在于 Linux 内核中，严重程度评分为 9.8（满分 10 分）。

各软件厂商的应对进度并不一致。Red Hat 已于 11 月 1 日（周日）发布补丁，但 Ubuntu——这一被全球无数服务器所采用、最流行的操作系统发行版之一——在其自有安全追踪器中仍将 16.04 到 26.10 的所有版本列为存在漏洞。Go 安全团队表示，最佳的修复方式是升级到已修补的内核，并警告该漏洞并不仅限于 Anthropic 攻击所使用的功能。对于运行服务器的用户而言，这种差异意味着同一个 9.8 分严重程度的漏洞，在不同发行版上的修复可用性各不相同。

攻击如何运作

Anthropic 于 10 月 27 日在一份研究文章中描述了这一攻击，该文章涵盖五个目标：Chrome、Safari、Android、Windows 和 Linux。Claude 在初步提示后，借助一个未发布的内部模型编写出针对 Linux 的利用程序。该攻击耗时不到一小时即可在计算机内存中找到一个隐藏位置，再花大约五分钟即可以最高权限（即 root）执行命令。

该漏洞本质上是一个竞态条件：据 AlmaLinux 介绍，系统中一个部分丢弃了某条信息，而另一个部分仍在使用它。一条经过特殊构造、可建立互联网连接的消息即可触发这一条件，且攻击失败的代价几乎为零。Anthropic 写道："这一竞态条件的一个有利特性是，竞争失败只会导致握手失败，而不会使整个系统崩溃，因此意志坚定的攻击者可以无限重试，直至成功。"

Anthropic 的攻击要求服务器运行一项名为多路径 TCP（MPTCP）的功能，该功能允许单一连接同时经由多条网络路由传输。据 Go 安全团队介绍，自 Go 1.24 起，Go 语言编写的程序默认启用该功能。但该团队同时提醒，暴露面比这一单一功能更广："虽然演示的利用程序要求目标系统暴露 MPTCP 监听器，但底层漏洞并非 MPTCP 所特有。"

补丁工作仍未完成

Red Hat 于周日——即 Anthropic 10 月 27 日发布研究文章五天后——为 RHEL 8、9 和 10 发布了修复程序，其中包括安全公告 RHSA-2026:93412。Debian、SUSE、Oracle Linux 和 Amazon Linux 也已发布补丁，至少覆盖了部分版本。对于尚无法更新的用户，Red Hat 公布了一条临时防火墙规则，该公司在其安全公告中表示，该规则"可降低暴露于该漏洞的风险，但无法完全防范"。完整的解决方案仍在开发中。

Ubuntu 的追踪器显示，22.04、24.04、26.04 和 26.10 的修复正在进行中，而 20.04、18.04 和 16.04 仅被标记为"存在漏洞"，且任何修复均未给出发布日期。在各日期公布之前，该追踪器仍是了解各 Ubuntu 版本修复进度的参考依据。

这一事件进一步丰富了 Anthropic 在 AI 辅助漏洞研究方面的记录。据 Decrypt 今年 4 月报道，其更早的 Claude Mythos 模型曾帮助 Mozilla 在 Firefox 中发现 271 个漏洞。此次针对 Linux 的利用程序则将这一记录从浏览器代码延伸到了内核本身。