网络安全降维打击
搜索文档
Anthropic未发布模型,挖出Linux系统级致命漏洞
36氪· 2026-11-04 07:52
当AI化身不知疲倦的「超级黑客」,我们的数字世界还安全吗? AI 再次引发网络安全大地震! 据报道,在Ubuntu和Red Hat系统中,一个近乎满分的Linux内核漏洞至今仍未修复。 更令人毛骨悚然的是,Anthropic尚未发布的一款前沿大模型,竟然成功地将这个原本停留在「理论层 面」的漏洞,自动转化为可远程获取root权限的「高危利用链」! 想象一下:你的服务器在互联网上默默运行,没有密码、没有交互、甚至不用用户点一下鼠标。一个陌 生人发来几组精心构造的TCP包,半个多小时后,对方就能以root权限在你机器上执行任意命令。 现在,网络安全防御逻辑彻底崩塌了——AI改变的不是漏洞的数量,而是将漏洞武器化的速度,从「数 月」硬生生压缩到了「数小时」。 简单说,内核在创建新连接时,把IP选项内存从「请求套接字」直接转给了新套接字,却没有正确等待 所有CPU读完就释放了。 另一个CPU还在用这块内存发SYN-ACK,结果就踩到了已经释放的内存。 打个比方: 假设服务器是一家酒店,IPv4 TCP握手就是客人(数据包)去前台开房的过程。 满分级绞肉机:CVE-2026-98432到底有多可怕? 在网络安全界,CV ...