Anthropic 表示，其 Claude AI 模型撰寫出一個可實際運作的網路攻擊，能讓陌生人在不需要密碼的情況下，透過網際網路完全控制一台 Linux 伺服器。其背後的缺陷，追蹤編號為 CVE-2026-98432，自 Linux 核心 4.4 版以來即已存在，嚴重程度評分為 10 分中的 9.8 分。

軟體廠商的回應並不一致。Red Hat 已於 11 月 1 日星期日推出修補程式，但 Ubuntu——這個驅動全球無數伺服器、最廣泛使用的發行版之一——在其安全追蹤系統中，仍將 16.04 至 26.10 的所有版本列為受影響。Go 安全團隊表示，最佳的修復方式是升級至已修補的核心，並警告此缺陷並不僅限於 Anthropic 攻擊所使用的功能。對於任何營運伺服器的人而言，這種不一致意味著同一個嚴重程度 9.8 分的缺陷，其修復的可用性會因所使用的發行版而有所不同。

攻擊如何運作

Anthropic 於 10 月 27 日在一份研究文章中描述了此攻擊，涵蓋五個目標：Chrome、Safari、Android、Windows 與 Linux。Claude 在初步提示後產出了 Linux 漏洞利用程式，並借助一個未發布的內部模型。此攻擊花費不到一小時就能找到電腦記憶體中的一個隱藏位置，再花約五分鐘執行具最高權限（即 root）的指令。

此漏洞的核心是一個競態條件：根據 AlmaLinux 的說法，系統的某個部分丟棄了一項資訊，而另一個部分仍在使用它。一個經特殊設計、會開啟網際網路連線的訊息即可觸發此狀況，且失敗的嘗試幾乎不會讓攻擊者付出任何代價。「這個競態條件的一個關鍵特性是，競態失敗只會導致交握失敗，而不會使整個系統崩潰，」Anthropic 寫道，「因此決心堅定的攻擊者可以無限次重試，直到成功為止。」

Anthropic 的攻擊版本需要伺服器執行一項名為 multipath TCP（MPTCP）的功能，該功能允許單一連線同時經由多條網路路徑傳輸。根據 Go 安全團隊的說法，自 Go 1.24 起，以 Go 撰寫的程式預設已啟用此功能。不過，該團隊提醒，暴露範圍比這單一功能更廣：「雖然展示的漏洞利用程式需要目標系統開放 MPTCP 監聽器，但底層缺陷並非 MPTCP 所獨有。」

修補仍未完成

Red Hat 於週日——即 Anthropic 10 月 27 日研究文章發布五天後——為 RHEL 8、9 與 10 發布了修復程式，包括安全公告 RHSA-2026:93412。Debian、SUSE、Oracle Linux 與 Amazon Linux 也已推出修補程式，至少涵蓋部分版本。對於尚無法更新的使用者，Red Hat 發布了一條暫時性的防火牆規則，該公司在其安全公告中表示，這條規則「可降低暴露於此漏洞的風險，但無法完全防止」。完整的解決方案仍在開發中。

Ubuntu 的追蹤系統顯示，22.04、24.04、26.04 與 26.10 的修復正在進行中，而 20.04、18.04 與 16.04 僅標記為「Vulnerable」（受影響），且未提供任何修復的發布日期。在日期出現之前，該追蹤系統仍是各 Ubuntu 版本修復狀態的參考依據。

此事件進一步增添了 Anthropic 在 AI 輔助漏洞研究方面的紀錄。其較早的 Claude Mythos 模型曾協助 Mozilla 在 Firefox 中找出 271 個錯誤，Decrypt 於四月曾報導。這個 Linux 漏洞利用程式則將該紀錄從瀏覽器程式碼延伸至核心本身。