Anthropic未发布模型，挖出Linux系统级致命漏洞

AI领域再度掀起网络安全波澜！

据悉，在Ubuntu和Red Hat操作系统中，一个近乎满分的Linux内核漏洞至今尚无修复方案。

更令人震惊的是，Anthropic一款尚未发布的前沿大模型，竟成功将此前仅停留在“理论层面”的漏洞，自动转化为能够远程获取root权限的“高危攻击链条”。

试想：你的服务器在互联网上静默运行，无需密码、无需交互、甚至无需用户点击任何按钮。一个陌生人发送几组精心构造的TCP数据包，半个多小时后，对方便能以root权限在你的设备上执行任意命令。

如今，网络安全防御逻辑已彻底颠覆——AI改变的不是漏洞的数量，而是将漏洞武器化的速度，从“数月”骤降至“数小时”。

当AI化身为不知疲倦的“超级黑客”，我们的数字世界还能保持安全吗？

满分级威胁：CVE-2026-98432究竟有多危险？

在网络安全领域，CVSS（通用漏洞评分系统）满分为10分。

任何评分超过9分的漏洞，都足以让全球各大公司的安全运维人员从睡梦中惊醒，匆忙赶去加班修补。

而此次的主角，CVE-2026-98432，评分高达9.8分。

它具备网络可达性、无需认证、无需用户交互、高机密性/完整性/可用性影响。自Linux 4.4版本起存在，几乎覆盖了过去十年所有主流服务器内核。

这是一个存在于IPv4 TCP握手过程中的“释放后重用（Use-After-Free，简称UAF）”漏洞。

简单来说，内核在创建新连接时，将IP选项内存从“请求套接字”直接转移给新套接字，却没有等待所有CPU读取完毕就释放了。

另一个CPU仍在用这块内存发送SYN-ACK，结果访问了已释放的内存。

打个比方：

假设服务器是一家酒店，IPv4 TCP握手就是客人（数据包）在前台办理入住的过程。

UAF漏洞相当于：一位客人退房（内存被释放），但系统因逻辑错误，没有收回他手中的房卡。

当下一位无辜客人（或核心系统程序）入住这个房间时，持有“过期房卡”的黑客便能大摇大摆地开门进入，甚至完全接管酒店控制权（即获取Root权限）。

最致命的是，触发此漏洞**“无需任何凭据”**。

黑客无需知道你的账号、密码，甚至无需你在服务器上运行复杂的高危服务。

无需钓鱼、无需用户点击链接、无需已有权限。只要你的机器对外暴露了IPv4 TCP服务（几乎所有公网服务器都如此），理论上就可能中招。云厂商的Network Load Balancer若透传IP选项，其后端目标机器也会受影响。

因为漏洞存在于最底层的IPv4 TCP握手中——只要你的服务器联网并接收网络请求，你就暴露在风险之下。

最危险之处在于：失败的竞态仅导致握手失败，系统不会崩溃。攻击者可无限重试，直至成功。

在Anthropic的实验中，大约48分钟即可泄露内核指针（绕过KASLR），再花5分钟就能获得root shell。整个过程约53分钟。

Anthropic明确指出，此攻击针对开启了Multipath TCP（MPTCP）监听的服务器。而Go 1.24及后续版本，默认会在Linux上为监听套接字启用MPTCP。

无数用Go编写的微服务、API网关、云原生服务，可能正默默开启这扇大门。

目前，Ubuntu和Red Hat（RHEL）这两大占据企业级市场半壁江山的操作系统，仍未发布修复该内核漏洞的正式补丁！

这意味着，全球可能有数百万乃至上千万台服务器，正处于大门洞开的“裸奔”状态。

面对9.8分的底层漏洞，任何“偏方”都只是自欺欺人。

目前，只有Debian、Amazon Linux和Oracle UEK等少数发行版从内核层面真正修复了此问题。

广大Ubuntu和RHEL用户，正坐在一个引信已点燃的火药桶上。

AI并非“发现”漏洞，但它的行为更令人担忧

这场危机的核心并非AI发现了又一个漏洞，而是AI彻底颠覆了行业——

有趣之处并非一个未发布的模型找到了远程root路径。而在于该模型完成了缓慢、机械的工作：将一个已知的use-after-free转化为无需凭据即可运行的攻击链。

长久以来，网络安全界存在一个微妙的“时间差保护伞”。

当一个极其复杂的内核漏洞被公开时，它通常仅是概念验证，或停留在理论层面。原因何在？

因为将一个底层内存漏洞转化为一个百分之百有效的攻击链，极其缓慢、极其考验黑客耐心，是一项“机械性手艺活”。

要打磨出一把真正可用的“钥匙”，顶尖黑客可能需要数周甚至数月，不断尝试内存空间布局，编写繁琐代码，串联多个微小逻辑缺陷。

正是这“数周到数月”的时间差，给了全球软件厂商开发补丁的时间，也给了系统管理员更新系统的时间。

但是，Anthropic的未发布AI模型，亲手击碎了这个保护伞。

AI最擅长的，就是不知疲倦、极其精准地处理那些缓慢、复杂、需要巨大工作量的机械性逻辑推演。

这个Anthropic未发布的AI模型是一个“怪兽”，既拥有顶级黑客的直觉，又具备机器般的算力和耐心。

当CVE-2026-98432的理论漏洞摆在其面前时，它能在极短时间内自动推演千万次内存状态，将那些散落的理论碎片，拼接成一把直插服务器心脏的利刃！

Anthropic此次仅披露了结果，未公开利用代码。但一旦类似能力扩散，漏洞从“发现”到“武器化”的时间将急剧缩短。

“如果模型能够可靠地完成这项工作，那么从‘公开漏洞’到‘可用漏洞利用’的窗口就会从数周或数月缩短到数小时。”

这正是本次事件最令人胆寒之处！它改变的不是网络世界中漏洞的绝对数量，而是残忍地改变了防守方的“实际安全态势”。

过去，系统管理员看到漏洞公告，可以喝杯茶，将其排入下月的更新计划；现在，漏洞公告发出后几小时，由AI全自动生成的攻击武器可能已在暗网上泛滥。

人类的肉身运维速度，如何与AI的代码生成速度抗衡？

我们正被迫卷入一场“降维打击”

诺贝尔经济学奖得主Daron Acemoglu曾警告：

AI可能让普通劳动者沦为二等公民。

而在网络安全领域，这种降维打击已提前上演。若不掌握顶级AI防御工具，传统安全工程师正沦为网络战场上的“二等公民”。

过去，只有国家级高级持续性威胁组织，才有财力和人力将复杂的0day或Nday漏洞武器化。因此，普通企业遭此类高级攻击链攻击的概率不高。

但现在，AI正将“制造顶级网络武器”的能力平权化、廉价化、瞬时化。

试想，一旦这种类似Anthropic前沿模型的能力流出，或被黑客组织逆向工程实现，会发生什么？

一个初级脚本小子，只需输入一段提示词：“帮我针对昨天刚爆出的Linux CVE漏洞写一个远程Root攻击脚本”，AI就能在几分钟内生成一套极具杀伤力的代码。

防御方还在慢吞吞地走流程、测兼容性、等厂商发补丁；攻击方的“AI军工厂”已开始量产并倾泻最新导弹。

这种不对称战争，如何应对？

AI时代的车轮正碾压一切旧有规则。在这场由大模型掀起的网安降维打击中，无人能独善其身。

我们要么学会在AI辅助下建立“分钟级”甚至“秒级”的新一代自动化防御体系，要么，就只能眼睁睁看着我们在互联网上建立起的数字大厦，被AI生成的炮火轰得粉碎。

真实世界中谁最危险？

目前公开情报显示，尚未有大规模在野利用的确认报告，但扫描活动已出现。有安全人员观察到针对MPTCP端口的探测流量明显上升。漏洞窗口期一旦被真正武器化，后果不堪设想。

现在能立即做什么？

1.优先打补丁并重启Red Hat/AlmaLinux/Rocky：尽快安装11月初发布的kernel包并reboot；Debian/Amazon Linux：直接更新并重启；Ubuntu：关注官方安全公告和-proposed，正式发布后第一时间安装。 2.临时缓解若不需要MPTCP：sysctl -w net.mptcp.enabled=0。用nftables/iptables过滤带异常IP选项的TCP包，对无需公网访问的服务严格限制源IP。 3.盘点资产：立即扫描（uname -r），检查是否有MPTCP监听（ss -tlnp | grep mptcp），哪些机器运行Go 1.24+服务。

补丁已存在，只是部分发行版仍在路上。现在不是观望的时候，是行动的时候。去检查你的服务器吧。别等别人替你“检查”。

留给人类打补丁的时间，不多了。

参考资料：

https://x.com/shawnchauhan1/status/2117134617769898241

https://atlasum.net/blog/cve-2026-98432-linux-ipv4-tcp-uaf

本文来自微信公众号“新智元”，作者：ASI启示录，编辑：大卫 Aeneas，36氪经授权发布。