Нейросеть Claude нашла в ядре Linux уязвимость, которая позволяет удалённо захватить сервер без пароля и действий пользователя. В эксперименте Anthropic искусственный интеллект не только обнаружил ошибку, но и самостоятельно подготовил цепочку атаки с получением прав root.
Проблема получила идентификатор CVE-2026-98432 и оценку 9,8 балла из 10 от команды безопасности ядра Linux. Уязвимость затрагивает сетевой стек TCP и связана с состоянием гонки, при котором код обращается к уже освобождённому участку памяти. Такой дефект называют use-after-free. Исследователи показали, что ошибку можно превратить в удалённое выполнение команд.
Успешный сценарий Anthropic продемонстрировала на сервере, принимающем соединения Multipath TCP (MPTCP). Технология позволяет одному соединению использовать несколько сетевых маршрутов. Для атаки достаточно отправлять специально сформированные пакеты. Учётная запись и предварительный доступ к системе не нужны, однако возможность аналогичного захвата серверов без MPTCP пока не доказана.
Эксплойт работает в два этапа. Сначала Claude использовала ошибку для чтения лишних байтов из памяти ядра и отправки их атакующему. Среди полученных сведений оказался адрес указателя, позволивший обойти KASLR. Защитный механизм скрывает расположение ядра в памяти, чтобы злоумышленникам было сложнее построить надёжную атаку.
Затем та же гонка позволила переполнить буфер и заменить указатель на функцию адресом подготовленной нагрузки. При вызове функции ядро выполняло последовательность уже существующих инструкций, которая завершалась запуском произвольной команды с правами root. Неудачные попытки обычно прерывали установку соединения, но не выводили сервер из строя, поэтому эксплойт мог повторять попытки.
В лабораторном эксперименте на получение адреса ядра ушло 48 минут, ещё пять минут потребовалось для выполнения команды. Anthropic не опубликовала код эксплойта и точную конфигурацию тестовой системы. При этом компания представила и другие результаты работы Claude, включая найденные цепочки атак на Chrome, Safari, Android и Windows.
В опубликованном техническом разборе Anthropic уточнила, что разработчики Linux уже исправили CVE-2026-98432 в основном дереве ядра и перенесли патч в поддерживаемые стабильные ветки. Однако готовность исходного кода не означает, что обновления одновременно появились во всех дистрибутивах. Администраторам необходимо проверять наличие исправленного пакета у своего поставщика.
На данный момент обновления уже вышли для ряда выпусков Debian, Oracle Linux, SUSE и Amazon Linux. Для некоторых версий Ubuntu и Red Hat Enterprise Linux исправленные пакеты тогда ещё готовились. Публичных подтверждений эксплуатации уязвимости в реальных атаках не было. Случай дополнил серию исследований Claude, в которых ИИ находил ошибки быстрее, чем специалисты успевали проверять результаты.
