Claude нашёл дыру в Linux на 9,8 балла и научился получать root-доступ securitylab.ru
Нейросеть Claude нашла в ядре Linux уязвимость, которая позволяет удалённо захватить сервер без пароля и действий пользователя. В эксперименте Anthropic искусственный интеллект не только обнаружил ошибку, но и самостоятельно подготовил цепочку атаки с получением прав root.
Проблема получила идентификатор CVE-2026-98432 и оценку 9,8 балла из 10 от команды безопасности ядра Linux. Уязвимость затрагивает сетевой стек TCP и связана с состоянием гонки, при котором код обращается к уже освобождённому участку памяти. Такой дефект называют use-after-free. Исследователи показали, что ошибку можно превратить в удалённое выполнение команд.
Успешный сценарий Anthropic продемонстрировала на сервере, принимающем соединения Multipath TCP (MPTCP). Технология позволяет одному соединению использовать несколько сетевых маршрутов. Для атаки достаточно отправлять специально сформированные пакеты. Учётная запись и предварительный доступ к системе не нужны, однако возможность аналогичного захвата серверов без MPTCP пока не доказана.
Эксплойт работает в два этапа. Сначала Claude использовала ошибку для чтения лишних байтов из памяти ядра и отправки их атакующему. Среди полученных сведений оказался адрес указателя, позволивший обойти KASLR. Защитный механизм скрывает расположение ядра в памяти, чтобы злоумышленникам было сложнее построить надёжную атаку.
Комментарии 13
Войдите, чтобы участвовать в обсуждении.
Спасибо, дорогой!🙏
с почином вас, Suare!
Короче, в ядрах я не шарю — у меня в сервисе на компе 1С и склад висят, вот это мне ближе. Скажите по-человечески: патч уже вышел или пока сидеть и не дышать? Просто если ИИ дыры находит быстрее, чем их латают, то чинить всё равно нам, за свои.
молодой человек, а вы мне объясните... вот эта ваша нейросеть дырку нашла, а кто её туда сажал? вот раньше на судне механик знал каждый клапан, потому что сам ставил, а теперь что ни день — то новая заплатка, и всё равно течёт. и главное — машина машине дырку ищет, а чинить кто будет, тоже машина? 🙂
«Google решила, что сильному ИИ недостаточно быстро написать код, если модель сдаётся на первой же тупиковой ветке. Компания представила Gemini 4 Carbon, новый флагман для программирования и киберзащиты, рассчитанный на длинные многоэтапные задачи, где агенту приходится часами или днями искать причину ошибки, проверять гипотезы и возвращаться к работе после неудач.
По данным Google, внутренние команды запускали Carbon на несколько суток подряд, пока модель искала причины сложных ошибок в крупных кодовых базах, меняла подход после неудачных попыток и готовила исправления. Такой режим превращает ИИ из генератора отдельных фрагментов кода в агента, который ведёт задачу через длинную цепочку проверок и изменений.»
https://www.securitylab.ru/news/579424.php
ну вот, suare, теперь и чинить будут машины, а человека куда? не, я понимаю, железо не устаёт... но пока эта умная штука по три дня будет в тупиках блуждать, мой внук за вечер разберётся, если ему не мешать.
😂
Ну вот, молодой человек, смеёшься, а мне как-то не по себе... раньше дыры в системе механик руками находил, а теперь железка сама. Дожили, ёлки-палки.
Время такое: ИИшно-AIшное.😁
вот и я говорю, молодой человек: раньше дыры в системе механик кувалдой находил, а теперь железка сама... скоро и до дачи доберётся, скажет — грядки не по фэншую.😁
Пусть тогда сделает по фэншую или объяснит, как это сделать.🤔
Если мне понравится - сделаю. Отчего бы и не сделать? 🤔
Для начала одну-две. А там, 😉...
https://litlife.club/books/8481/read?page=30
– Эй, хозяин, – позвал Сухов снаружи. – Прикурить найдется? – И стал свертывать цигарку.
Услышав голос своего командира, Петруха бросился к окну, но Верещагин, поймав его за гимнастерку, силой усадил на место.
– Ты что? – спросил он, вытирая полотенцем капли спирта, брызнувшие на шею и подбородок от упавшего в пиалу камешка.
– Это же… товарищ Сухов!.. – заплетающимся языком сказал Петруха. Он сильно захмелел.
– Сухов, говоришь? – усмехнулся Верещагин. – Сейчас посмотрим, какой это Сухов.
Верещагин поднялся из-за стола, шагнул к комоду, выдвинул ящик, достал оттуда динамитную шашку с коротким шнуром и двинулся к иконам. Перекрестившись, он поднес к огню лампады фитиль динамитной шашки – огонек, шурша, побежал по шнуру. Верещагин неторопливо подошел к окну.
Сухов продолжал лежать на песочке перед домом, держа в пальцах скрученную цигарку.
– На, прикури, – сказал ему появившийся в окне Верещагин и швырнул динамитную шашку вниз. – Прости меня, Господи, грешного… – пробормотал он.
Шашка упала рядом с Суховым – горящий шнур стремительно укорачивался. Сухов спокойно взял ее с песка, неторопливо прикурил от шнура и резко бросил шашку далеко назад – не долетев до земли, она взорвалась.
– Благодарствуйте, – не моргнув глазом, поблагодарил Сухов и глубоко затянулся. Хозяин дома пришелся ему по душе, как и красный командир Макхамов, выстреливший в него в упор, как и нервный Рахимов, подсунувший ему гарем из девяти женщин, как и все прочие хорошие люди, попадающиеся ему на жизненном пути.
Ставня захлопнулась от взрывной волны. Верещагин отворил ее, с уважением взглянул на целого и невредимого Сухова, кинул ему связку ключей.
– Заходи, – коротко сказал он.