Anthropic 未发布模型将 Linux 高危内核漏洞转化为可利用攻击链

一款 Anthropic 未发布的前沿大模型，将 Linux 内核中一个原本停留在理论层面的 9.8 分高危 UAF 漏洞 CVE-2026-98432，自动转化为可远程获取 root 权限的利用链。该漏洞存在于 IPv4 TCP 握手过程中，从 Linux 4.4 版本开始就已存在，覆盖近十年主流服务器内核，无需凭据、网络可达、无需用户交互，开启 MPTCP 监听的服务器受影响，Go 1.24 及以后版本默认开启 MPTCP，大量相关服务暴露风险。目前 Ubuntu、Red Hat 等主流企业级发行版尚未发布正式补丁，仅少数发行版完成内核层面修复。该事件的核心影响是 AI 将漏洞武器化的时间从原本的数周乃至数月压缩到数小时，打破了此前留给防守方的时间差保护伞，大幅降低了高级网络攻击的门槛，形成网安领域的降维打击，当前已有相关探测流量出现，可通过更新补丁、临时关闭 MPTCP、过滤异常 IP 选项 TCP 包、盘点相关资产等方式做好防护。