未发布Claude模型自主编写利用链 53分钟攻破Linux内核拿到Root权限
要点
Anthropic 于10月27日在其 Frontier Red Team 研究博客上披露，过去数月，公司使用一个未公开发布的内部研究模型，在 Chrome、Safari、Android、Windows 与 Linux 等全球使用最广的软件中查找关键漏洞，并将其串联为五条可实际…
Anthropic 于10月27日在其 Frontier Red Team 研究博客上披露，过去数月，公司使用一个未公开发布的内部研究模型，在 Chrome、Safari、Android、Windows 与 Linux 等全球使用最广的软件中查找关键漏洞，并将其串联为五条可实际运行的攻击链，均造成远程代码执行等严重影响，且几乎不需要用户交互。其中 Linux 内核链危害最重：一个潜伏十一年、CVSS 9.8 的远程代码执行漏洞被模型发现并武器化。
这枚漏洞编号 CVE-2026-98432，藏在内核网络栈中，是由竞态条件引发的释放后使用（UAF）缺陷。问题代码于2015年10月提交，随 Linux 4.4 内核进入后续所有版本并潜伏至今。Linux 内核 CVE 团队将其定性为网络可达、无需特权、无需交互的严重漏洞：攻击者只需向开启多路径 TCP（MPTCP）监听的服务器发送数据包，无需任何用户交互即可拿到 Root 权限。
从披露细节看，整条利用链分两阶段完成。第一阶段借竞态让内核按攻击者控制的长度字段复制超量字节并回传，只要回传数据中含有一个内核指针，远程破解内核地址随机化（KASLR）即告完成，这一步耗时约48分钟；第二阶段用同一缺陷溢出缓冲区、改写回调指针，仅用5分钟便以 Root 身份运行任意 shell 命令。关键机制在于：竞态失败只会让本次握手失败、系统不崩溃，攻击者可无限重试直至成功——这大大拉低了攻击门槛。
值得注意的是，上述时间数字均为 Anthropic 自报，模型身份未公布，第三方无法独立复核。但漏洞本身的真实性有独立旁证：内核 CVE 公告、泰国国家 CERT（ThaiCERT）随后发布的 Critical 级预警，都指向同一编号与同一风险画像，官方机构以行动为这则厂商实验室报告补上了可信度。
修复进度的不均衡同样值得警惕。上游修复已于10月15日完成并回移到所有维护中的稳定内核分支，Debian、Red Hat、Amazon Linux 等发行版已陆续发布补丁；但据凤凰网等媒体援引发行版追踪信息，截至11月初，Ubuntu 22.04 LTS、24.04 LTS、26.04 LTS 及 26.10 的修复仍在开发中，运行对外服务的 Ubuntu 服务器风险窗口依然敞开。Red Hat 将攻击复杂度评为高、给出 8.1 分，与 CVE 记录的 9.8 分存在分歧——前者看重竞态触发的偶然性，后者按最坏结果定级：概率低不等于可豁免。
更深远的影响在能力层面。此前 AI 参与漏洞挖掘多停留在”辅助发现”，这次则是从初始提示出发，自主定位漏洞、编写完整利用程序并端到端跑通，等于把顶级红队的作业流程变成了可复制的自动化能力。Anthropic 表示所有漏洞均按协调披露流程报告厂商、给予90天修补期，且利用代码不会公开。但发现漏洞的模型与利用漏洞的模型用的是同一套技术，防御方的响应时间正在被压缩。对运行 MPTCP 服务的机构而言，真正的答案仍是尽快打上内核补丁。
