Anthropic 未發布的 Claude 模型發現 Linux 核心 11 年漏洞並生成 Root 利用程式

【TechWeb】安全研究正在進入一個新階段：AI 不僅能找漏洞，還能寫出能用的攻擊代碼。近日，Anthropic 發佈的安全研究披露，其內部一個未發佈的 Claude 模型在系統性測試中發現了一個潛伏在 Linux 內核中長達 11 年的高危漏洞，併為它生成了可用的兩階段遠程利用程序。

該漏洞編號 CVE-2026-98432，Linux 內核 CVE 團隊給出的 CVSS 3.1 評分高達 9.8（Critical）。

技術上看，這是一個位於 IPv4 TCP 握手代碼 tcp_v4_syn_recv_sock() 與 ip_options_build() 之間、由競態條件引發的釋放後使用（UAF）缺陷：當 TCP 連接完成握手時，主 socket 會把客戶端 SYN 包中保存的 IPv4 選項直接交給子 socket 而不做拷貝；與此同時，另一個 CPU 可能正在為同一連接處理重傳的 SYN 並讀取這些選項。若子 socket 先被釋放，這些選項就已被 kfree() 掉，而 SYNACK 代碼仍在讀取它們——一個典型的跨 CPU 競態 UAF。

問題代碼於 2015 年 10 月提交，隨 Linux 4.4 內核引入；也就是説，從 4.4 起直到修復版本發佈之前的幾乎所有在用內核都受影響。

攻擊畫像：零點擊、網絡可達、Root 權限

這枚漏洞的危險性在於觸發條件幾乎為零：攻擊者無需密碼、無需任何用戶交互，僅憑網絡流量即可觸發，進而實現遠程 Root 權限執行。內核 CVE 團隊將其定性為“網絡可達、無需特權、無需交互”的嚴重漏洞。

Anthropic 的實測數據顯示，其內部 Claude 模型不僅發現了這個漏洞，還自行生成了完整的兩階段利用程序——第一階段耗時約 48 分鐘，通過泄露內核指針破解內核地址隨機化（KASLR）保護；第二階段僅用 5 分鐘，覆寫回調指針以 Root 權限執行任意命令，全程約 53 分鐘。更棘手的是，競態失敗只導致該次握手失敗、不會讓目標崩潰，攻擊者可以反覆重試直至成功。

修復版本與各發行版進度

上游修復已於 10 月 15 日完成，覆蓋的穩定分支版本包括 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10 及主線的 7.3。

但真正的問題在“上游已修復”與“你的服務器已修復”之間的時間差。各發行版狀態不一：Debian、SLES 及 Oracle Linux 已發佈修復內核；Amazon Linux 2023 的 6.18 與 6.12 內核已分別於 10 月 24 日、29 日修復；而 Ubuntu 26.10、26.04 LTS、24.04 LTS、22.04 LTS 的修復仍在開發中，Red Hat 則將部分版本的修復標記為延期處理。

一個擴大暴露面的技術細節是：Go 1.24 及更高版本在 Linux 上默認啓用 Multipath TCP（MPTCP），而 Anthropic 的 PoC 正是針對運行 MPTCP 監聽的服務器設計。對運行對外服務的 Ubuntu 管理員而言，風險窗口目前仍敞開——禁用 MPTCP 只能收窄攻擊面，無法消除內核層面的缺陷本身。

真正的看點：AI 雙刃劍

值得強調的是，Anthropic 表示該利用代碼不會公開發布。但這次事件已經清晰展示了一個趨勢：在發現漏洞這件事上，AI 的效率已經超越人類安全研究員——一個存在了 11 年、被無數雙眼睛審查過的內核競態缺陷，被模型在系統性測試中定位並武器化。同樣的能力交給攻擊者，意味着防禦方的準備時間正在被壓縮。

對於行業而言，這既是“AI 用於安全”的標誌性案例，也是一次關於能力不對稱的預演：發現漏洞的 AI 與利用漏洞的 AI，用的是同一套技術。