Claude 发现潜伏 11 年的 Linux TCP 漏洞并可远程获得 root 权限
cyb3rops · x · 2026-10-29
安全研究者 cyb3rops 转述 Anthropic 报告:Claude 发现了 CVE-2026-98432——2015 年 10 月一次 Linux TCP/IPv4 网络栈性能优化引入、潜伏超过 11 年的漏洞,并开发出可在监听 MPTCP 的服务器上无需认证即远程执行 root 代码的可用 exploit。作者借此警示:人类几十年来用时间与注意力都有限的流程构建了海量内存不安全的关键代码,而 AI 开始以不同方式审视这些基础组件,将对网络安全格局产生深远影响。配图为「AI 辅助漏洞研究 vs 关键互联网基础设施」的梗图。
所属事件:Claude 自主发现 Linux 内核严重零点击漏洞(3 条相关)→
「模型」频道最新
- Mamba 作者致谢 SmolLM3:开放配方与 checkpoint 是开源研究的关键 — srush_nlp · 2026-10-29
- ThursdAI 一周速递：Gemini 4 Carbon、Genie 4 与 Anthropic IPO 传闻 — WolframRvnwlf · 2026-10-29
- 独立评测:DeepSeek V4.1 Flash-1017 安全性接近闭源头部模型 — FangcunAI · 2026-10-29
- 用户抱怨 ChatGPT 订阅捆绑 Dots:希望移除并省 25% — johnlindquist · 2026-10-29
- DeepSeek 新模型啃下硬骨头:自动梳理遗留 Pentaho ETL 并规划迁移 — l4rz · 2026-10-29
- Gemini 4 Argon 吃下 600 万 token MRI 序列，一次生成 26 个 3D 交互标注 — clmt · 2026-10-29