53 分钟，没密码，一台服务器就归 AI 了。 Anthropic 的红队 10 月 27 日公开：自家还没发布的模型，一个提示就写出了能用的漏洞利用，盯上… · @chenYijl · TwKit

@chenYijl

53 分钟，没密码，一台服务器就归 AI 了。 Anthropic 的红队 10 月 27 日公开：自家还没发布的模型，一个提示就写出了能用的漏洞利用，盯上的是 Linux 内核里藏了十年的 TCP 旧伤 CVE-2026-98432。 48 分钟抠出内核指针，再 5 分钟，一条命令就以 root 身份跑起来了，全程不用登录，服务器那边什么都不用点。 漏洞评级 9.8 分，内核上游 10 月 15 日就出了修复，Debian 第二天发给了用户。 Ubuntu 那边：22.04、24.04、26.04 三个长期支持版，11 月 3 日还挂着“易受攻击”，修复只躺在测试通道里，普通更新收不到。 有开发者气得月初直接把所有 Ubuntu 服务器拉下线；Solana 的 Anza 也发了紧急提醒，AWS 和红帽都说手头的办法挡不全。 发现漏洞和写利用的都是 AI，补洞最慢的却是人：红帽 11 月 1 日跟上了，Ubuntu 还在 2000 多台服务器上测，没给日期。 我赌这个补丁下周还出不来，你跟不跟？

曝光 75 · 评论 1 · 点赞 1 · 书签 0