未发布模型利用Linux系统级致命漏洞：从理论到武器化仅需数小时

Anthropic一款尚未公开发布的模型，成功将Linux内核中理论上存在的漏洞转化为可远程获取root权限的自动化攻击链。实验显示，针对开启了Multipath TCP（MPTCP）监听的服务器，该模型在约53分钟内即可从构造特定TCP数据包到获取系统最高控制权。目前Ubuntu和Red Hat两大主流操作系统尚未发布针对此问题的正式补丁，数百万台服务器可能处于高风险暴露状态。

此次攻击利用的漏洞编号为CVE-2026-98432，CVSS评分高达9.8分，属于释放后重用（Use-After-Free）类型。该漏洞存在于IPv4 TCP握手过程中，导致内核在创建新连接时未能正确等待所有CPU读完即释放内存。攻击者无需任何凭据、无需用户交互，只要服务器对外暴露IPv4 TCP服务即可触发。

Anthropic的实验针对的是开启MPTCP监听的服务器环境。由于Go 1.24及以后版本默认在Linux上为监听套接字开启MPTCP，大量基于Go编写的微服务、API网关及云原生服务可能正默默面临此风险。Debian、Amazon Linux和Oracle UEK等少数发行版已从内核层面修复该问题，但Ubuntu和RHEL用户仍需等待官方补丁。

此次事件的核心不在于AI发现了新漏洞，而在于其彻底改变了漏洞武器化的速度。过去，将底层内存漏洞转化为完整利用链需数周至数月，这为厂商开发补丁提供了时间窗口。如今，AI凭借不知疲倦的算力与逻辑推演能力，能在数小时内完成原本需要人类数月完成的机械性工作，极大压缩了防御方的应对时间。

网络安全界传统的「时间差保护伞」已被打破。过去只有国家级组织才具备将复杂0day或Nday漏洞武器化的资源，如今这种能力正通过AI实现平权化与瞬时化。一旦类似模型能力扩散，初级攻击者仅需输入提示词即可在几分钟内生成利用脚本，而防御方仍受限于慢速的更新流程与兼容性测试，形势对安全运维人员极为严峻。

面对这一挑战，业界已明确认知到仅靠传统防御手段难以应对。随着漏洞公告发出后数小时攻击武器可能已在暗网泛滥，建立分钟级甚至秒级的自动化防御体系成为必然选择。若不掌握顶级AI辅助防御工具，传统安全工程师或将面临被技术代差碾压的风险，数字世界的防护逻辑正经历根本性重构。