Anthropic称Claude写出Linux内核零点击漏洞利用

Anthropic 于 2026 年 10 月 27 日披露，其 Frontier Red Team 测试中，一款未发布的 Claude 研究模型在研究人员给出首个提示后，自主编写出针对 Linux 内核漏洞 CVE-2026-98432 的利用代码，可让未认证攻击者远程以 root 执行命令，无需用户交互。Anthropic 称这是实验室测试而非真实事件，具体攻击路径为厂商说法，尚待他人复现验证。 该漏洞为竞态条件引发的 use-after-free，评分 9.8，影响可追溯至 4.4 的八个内核分支，上游已修复。Ubuntu 页面显示 22.04、24.04、26.04 内核受影响且修复工作进行中，20.04、18.04 等旧版本也被列为受影响；截至 10 月 30 日，Ubuntu 与 RHEL 尚未发布修复内核。

AI 根据报道生成 · 33 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。