Anthropic未发布模型，挖出Linux系统级致命漏洞

网络安全领域近日发生了一起重大事件！

消息指出，在Ubuntu和Red Hat操作系统中，存在一个近乎满分的Linux内核漏洞，至今仍未得到修补。

更令人震惊的是，Anthropic公司一个尚未正式推出的前沿大模型，竟将这个原本仅停留在“理论层面”的漏洞，自动转化成了能够远程获取root权限的“高危攻击链条”！

设想一下：你的服务器正默默运行在互联网上，无需密码、无需交互、甚至无需用户点击任何按钮。一个陌生人只需发送几组精心构造的TCP数据包，半个多小时后，对方就能以root权限在你的机器上执行任意命令。

如今，网络安全的防御逻辑已被彻底颠覆——AI改变的并非漏洞的数量，而是将漏洞武器化的速度，从“数月”急剧压缩到了“数小时”。

当AI化身为不知疲倦的“超级黑客”，我们的数字世界还能保持安全吗？

满分级“绞肉机”：CVE-2026-98432究竟有多可怕？

在网络安全领域，CVSS（通用漏洞评分系统）的满分为10分。

任何评分超过9分的漏洞，都足以让全球各大公司的安全运维人员半夜惊醒，匆忙赶去加班打补丁。

而这次的主角，CVE-2026-98432，评分高达9.8分。

它具备网络可达性、无需认证、无需用户交互、高机密性/完整性/可用性影响。该漏洞从Linux 4.4版本开始存在，几乎覆盖了过去十年所有主流服务器内核。

这是一个存在于IPv4 TCP握手过程中的“释放后重用（Use-After-Free，简称UAF）”漏洞。

简单来说，内核在创建新连接时，将IP选项内存从“请求套接字”直接转移给新套接字，却没有正确等待所有CPU读取完毕就释放了内存。

另一个CPU还在使用这块内存发送SYN-ACK，结果就访问了已经释放的内存。

打个比方：

假设服务器是一家酒店，IPv4 TCP握手就是客人（数据包）去前台办理入住的过程。

UAF漏洞相当于：一位客人退房了（内存被释放），但系统因为逻辑错误，没有收回他手中的房卡。

当下一位无辜的客人（或核心系统程序）入住这个房间时，持有“过期房卡”的黑客，就可以大摇大摆地开门进入，甚至直接接管整个酒店的控制权（即获取Root权限）。

最致命的是，触发这个漏洞**“无需任何凭据”**。

黑客不需要知道你的账号，不需要知道你的密码，甚至不需要你在服务器上运行复杂的高危服务。

不需要钓鱼、不需要用户点击链接、不需要已有权限。只要你的机器对外暴露了IPv4 TCP服务（几乎所有公网服务器都是如此），理论上就可能中招。云厂商的Network Load Balancer如果透传IP选项，后面的目标机器也会受到影响。

因为漏洞存在于最底层的IPv4 TCP握手中——只要你的服务器还连着网，还在接收网络请求，你就暴露在危险之下。

最危险的一点在于：失败的竞态只会导致握手失败，系统不会崩溃。攻击者可以无限重试，直到成功。

在Anthropic的实验中，大约48分钟就能泄露内核指针（绕过KASLR），再花5分钟就能获取root shell。整个过程大约53分钟。

Anthropic明确指出，针对的是开启了Multipath TCP（MPTCP）监听的服务器。而Go 1.24及以后版本，默认会在Linux上为监听套接字开启MPTCP。

无数用Go编写的微服务、API网关、云原生服务，可能正默默开启这扇门。

目前，Ubuntu和Red Hat（RHEL）这两大占据企业级市场半壁江山的操作系统，依然没有发布修复该内核漏洞的正式补丁！

这意味着，全球可能有数百万台甚至上千万台服务器，正处于大门敞开的“裸奔”状态。

面对9.8分的底层漏洞，任何“偏方”都是自欺欺人。

目前，只有Debian、Amazon Linux和Oracle UEK等少数发行版从内核层面真正修复了这个问题。

广大Ubuntu和RHEL用户，正坐在一个引信已经点燃的火药桶上。

AI并没有“发现”漏洞，但它做的事更可怕

这场危机的真正核心并非AI发现了又一个漏洞，而是AI彻底颠覆了行业——

有趣的部分并不是一个未发布的模型找到了远程root路径。而在于该模型完成了缓慢、机械的工作：将一个已知的use-after-free转化为无需凭据即可使用的攻击链。

长久以来，网络安全界存在一个微妙的“时间差保护伞”。

当一个极其复杂的内核漏洞被公开时，它通常只是概念验证，或者仅仅停留在理论层面。为什么？

因为要将一个底层的内存漏洞变成一个百分之百好用的攻击链，极其缓慢、极其考验黑客耐心，是一项“机械性手艺活”。

要打磨出一把真正能用的“钥匙”，顶尖黑客可能需要几周甚至几个月，不断尝试内存空间的布局，编写繁琐的代码，串联多个微小的逻辑缺陷。

正是这“几周到几个月”的时间差，给了全球各大软件厂商开发补丁的时间，也给了系统管理员更新系统的时间。

但是，Anthropic的未发布AI模型，亲手摧毁了这个保护伞。

AI最擅长的是什么？就是不知疲倦、极其精准地处理那些缓慢、复杂、需要巨大工作量的机械性逻辑推演。

这个Anthropic未发布的AI模型是一个“怪兽”，既拥有人类顶级黑客的直觉，同时又具备机器般的算力和耐心。

当CVE-2026-98432的理论漏洞摆在它面前时，它可以在极短的时间内，自动推演千万次内存状态，将那些散落的理论碎片，拼接成一把直插服务器心脏的利刃！

Anthropic这次只是披露了结果，没有公开利用代码。但一旦类似能力扩散，漏洞从“发现”到“武器化”的时间会急剧缩短。

“如果模型能够可靠地完成这项工作，那么从‘公开漏洞’到‘可用漏洞利用’的窗口就会从数周或数月缩短到数小时。”

这就是本次事件最令人胆寒的地方！它改变的不是网络世界里漏洞的绝对数量，而是极其残忍地改变了防守方的“实际安全态势”。

以前，系统管理员看到漏洞公告，可以喝杯茶，排进下个月的更新计划里；现在，漏洞公告发出的几个小时后，由AI全自动生成的攻击武器可能就已经在暗网上泛滥了。

人类的肉身运维速度，如何拼得过AI的代码生成速度？

我们正在被迫卷入一场“降维打击”

诺贝尔经济学奖得主Daron Acemoglu曾警告：

AI可能让普通劳动者沦为二等公民。

而在网络安全领域，这种降维打击已经提前上演。如果不掌握顶级AI防御工具，传统的安全工程师正在沦为网络战场上的“二等公民”。

在过去，只有国家级的高级持续性威胁组织，才有财力和人力去将复杂的0day或Nday漏洞武器化。因此，普通企业遭到这类高级攻击链攻击的概率并不高。

但现在，AI正在将“制造顶级网络武器”的能力平权化、廉价化、瞬时化。

试想，一旦这种类似Anthropic前沿模型的能力流出，或者被黑客组织逆向工程实现，会发生什么？

一个初级脚本小子，只需输入一段提示词：“帮我针对昨天刚爆出的Linux CVE漏洞写一个远程Root攻击脚本”，AI就能在几分钟内生成一套极具杀伤力的代码。

防御方还在慢吞吞地走流程、测兼容性、等厂商发补丁；攻击方的“AI军工厂”已经将最新的导弹量产并倾泻而下。

这种不对称的战争，怎么打？

AI时代的车轮正在碾压一切旧有的规则。在这场由大模型掀起的网安降维打击中，没有人能独善其身。

我们要么学会在AI的辅助下建立起“分钟级”甚至“秒级”的新一代自动化防御体系，要么，就只能眼睁睁看着我们在互联网上建立起来的数字大厦，被AI生成的炮火轰得粉碎。

真实世界里谁最危险？

目前公开情报显示，还没有大规模在野利用的确认报告，但扫描已经出现。有安全人员观察到针对MPTCP端口的探测流量明显上升。漏洞窗口期一旦被真正武器化，后果不堪设想。

现在立刻能做什么？

1.优先打补丁并重启Red Hat/AlmaLinux/Rocky：尽快装上11月初发布的kernel包并reboot；Debian/Amazon Linux：直接更新并重启；Ubuntu：关注官方安全公告和-proposed，正式发布后第一时间上。 2.临时缓解如果不需要MPTCP：sysctl -w net.mptcp.enabled=0。用nftables/iptables过滤带异常IP选项的TCP包，对不需要公网访问的服务严格限制源IP。 3.盘点资产：立刻扫一遍（uname -r），检查是否有MPTCP监听（ss -tlnp | grep mptcp），哪些机器跑着Go 1.24+服务。

补丁已经有了，只是有些发行版还在路上。现在不是观望的时候，是行动的时候。去检查你的服务器吧。别等别人替你“检查”。

留给人类打补丁的时间，不多了。

参考资料：

https://x.com/shawnchauhan1/status/2117134617769898241

https://atlasum.net/blog/cve-2026-98432-linux-ipv4-tcp-uaf

本文来自微信公众号“新智元”，作者：ASI启示录，编辑：大卫 Aeneas，36氪经授权发布。