Anthropic 新模型 53 分钟黑进 Linux 服务器

Anthropic 新模型 53 分钟黑进 Linux 服务器图1

Anthropic 10 月 27 日发布的研究文章（图源：anthropic.com）

不用密码，不用任何人点链接，只往一台 Linux 服务器发网络包，最后拿到 root（最高权限）。

这是 Anthropic 一个还没发布的内部模型，在概念验证（PoC）里做出来的漏洞利用。Anthropic 原文给的时间是：48 分钟摸清内核内存布局，再过 5 分钟执行命令。

Anthropic 是 Claude 系列大模型背后的美国 AI 公司。这篇文章出自它的 Frontier Red Team（前沿红队），专门测试模型的网络安全能力。原文和红帽公告先放这里：

Anthropic 原文

https://www.anthropic.com/research/discovering-vulnerabilities-with-claude

红帽安全公告 RHSB-2026-016

https://access.redhat.com/security/vulnerabilities/RHSB-2026-016

Anthropic 到底做了什么

原文说，过去几个月他们用一个“未发布的内部研究模型”，在浏览器、操作系统这类全球最常用的软件里找严重漏洞，文中详细写了五条攻击链。所有漏洞都按“协调披露”报给了厂商：给开发者 90 天修补，再等 45 天才公开细节。

Linux 是第五个案例。原文的说法是：经过初始提示后，Claude 写出了一个利用程序，远程攻击者只要向开着 MPTCP（多路径 TCP）监听的 Linux 服务器发包，就能以 root 身份执行任意命令，不需要任何凭证，也不需要用户操作。

需要说清楚：这是 Anthropic 自己做的概念验证，原文没有说用它攻击过任何真实在线系统。AWS 的公告也写明，目前没有发现这个漏洞被在野利用。

Anthropic 新模型 53 分钟黑进 Linux 服务器图2

Anthropic 原文第 5 节“Linux 零点击远程代码执行”（图源：anthropic.com）

漏洞本身，大白话版

电脑之间建立 TCP 连接要“三次握手”。Linux 内核在握手时会存一小块数据（IP 选项）。连接建好后，这块内存被两个对象同时引用。

问题在于：一个 CPU 已经把这块内存释放了，另一个 CPU 还在读它。这类错误叫“释放后使用”（use-after-free）。两个 CPU 抢时间，抢对了就能让内核读错长度、多吐出数据，甚至写越界。

Anthropic 的利用分两步：先利用这个竞争，让内核把多余字节发回给攻击者，从中捞到一个内核地址，破解地址随机化（KASLR）；再用同一个漏洞溢出缓冲区，改掉一个回调指针，最后让内核以 root 身份执行攻击者指定的命令。

关键一点：抢输了只是这次握手失败，系统不会崩。所以攻击者可以一直重试，直到成功。这也是为什么会是“48 分钟 + 5 分钟”。

影响范围上，内核公告显示这个问题从 Linux 4.4 引入。红帽公告则提醒，漏洞在 IPv4 TCP 里，不只限于 MPTCP：任何开着 IPv4 TCP、接受外部连接的系统都在受影响面里。MPTCP 只是 Anthropic 演示攻击时用的条件。

另据媒体报道（BleepingComputer 等），Go 1.24 起，Go 程序在 Linux 上默认给 TCP 监听开启 MPTCP，所以一些用 Go 写的服务可能在管理员不知情的情况下满足了这个条件。

时间线

• 10 月 15 日：Linux 内核 CVE 公告发布，上游修复已合入，并回移到各个维护中的稳定版分支

• 10 月 27 日：Anthropic 发文，公开 Claude 写出远程 root 利用的细节

• 10 月 30 日：红帽发布安全公告，评级 Critical（严重）；Ubuntu 将其列为高优先级

• 10 月 31 日至 11 月 1 日：红帽陆续为 RHEL 推出修复内核（例如 RHEL 8 的 RHSA-2026:93414，11 月 1 日发布），公告状态仍为“进行中”

• 11 月 2 日：话题在 X 上刷屏

Anthropic 新模型 53 分钟黑进 Linux 服务器图3

红帽安全公告，影响评级 Critical（图源：access.redhat.com）

补丁现在到哪一步了

上游内核：已修复。修好的版本包括 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10 和 7.3。

红帽 RHEL：已开始发布修复内核，具体以你所用版本的 RHSA 公告为准。

Ubuntu：截至本文写作时，安全页面上 22.04、24.04、26.04、26.10 的 linux 内核仍显示“Vulnerable，修复进行中”，20.04 及更早版本标为 Vulnerable。

Anthropic 新模型 53 分钟黑进 Linux 服务器图4

Ubuntu 安全页面的修复状态（图源：ubuntu.com）

普通人和运维该做什么

• 普通用户：手机、个人电脑不是这次的重点。真正要紧的是对外提供服务的 Linux 服务器。用云服务器的朋友，看看厂商有没有推送内核更新。

• 运维：发行版一出修复内核就装，并且一定要重启，装完不重启等于没装（热补丁另说）。

• 红帽给的临时缓解：用 nftables 丢弃带 IP 选项的入站 IPv4 TCP 包。红帽明确说这只能降低风险，不能完全防住，上线前要在测试环境确认不影响业务。

• 网上流传的另一个临时办法是 sysctl -w net.mptcp.enabled=0，关掉 MPTCP。据报道称这能挡住 Anthropic 演示的那条路径，但红帽公告并未把它列为缓解措施，而且漏洞本身在 IPv4 TCP，所以它不能替代打补丁。

为什么这么多人在转

投资人 Kyle Samani 在 X 上说，他认为这是“互联网历史上最严重的 bug”，呼吁大家尽快打补丁。这是他的个人看法，不是官方定级。

Anthropic 新模型 53 分钟黑进 Linux 服务器图5

Kyle Samani 的帖子（图源：X @KyleSamani）

更值得关注的是另一件事：Anthropic 说的是，一个 AI 模型在初始提示后写出了针对 Linux 内核的远程 root 利用。找漏洞和写利用的门槛，正在被 AI 拉低。防守方也只能更快打补丁。

Anthropic 到底做了什么

漏洞本身，大白话版

时间线

补丁现在到哪一步了

普通人和运维该做什么

为什么这么多人在转

相关链接