Anthropic 被指未向 Ubuntu 等共享漏洞细节,CVE 修复进程延迟引质疑
jedisct1 · x · 2026-11-03
Ubuntu 官方宣布 CVE-2026-98432 的修复已进入 -proposed 仓库。随后安全研究者 qubitium 质疑:Anthropic 似乎并未真正向 Ubuntu 等受影响方共享漏洞利用细节,这可能正是修复延迟的原因;若属实,实际 CVE 的影响范围可能比公开信息更严重、更广泛。
该帖披露了 AI 公司发现系统级漏洞后与发行版协调披露流程中的疑点,信息尚待证实。
「安全」频道最新
- 放手前必加的安全规则：禁止 AI 代理未经确认操作你的支付和银行网站 — TawohAwa · 2026-11-03
- 前沿 AI 实验室被批「勒索生意」：制造风险再卖安全解药 — Graham_dePenros · 2026-11-03
- 英皇家检控署检察官在高庭案件引用 AI 编造的判例 — nordicinst · 2026-11-03
- Agent 能自己改预算上限？把限制放进 prompt 等于没设 — quiet_flare · 2026-11-03
- 「反向博弈论」治 AI：设计激励让守规矩成为最优解 — MIT Tech Review AI · 2026-11-03
- OpenAI 漏洞赏金翻四倍，单笔最高可获 17.2 万美元 — The Decoder · 2026-11-03