Zoaso MONITOR LIVE
最近更新 10-30 21:00 CST
事件总数 96
高关注 50
日简报 2
时区 Asia/Shanghai
高关注

Anthropic：未发布 Claude 研究模型发现并利用 Linux CVE-2026-98432 等关键软件漏洞链

Anthropic Frontier Red Team 发文称，用未公开发布的内部研究版 Claude 在真实关键软件上发现并拼出多条攻击链；其中 Linux 内核 IPv4/MPTCP 相关 use-after-free（CVE-2026-98432，CVSS 约 9.8）在实验室可做成零点击远程 root（约 48 分钟破 KASLR + 约 5 分钟到命令执行），已 upstream 修补。同文还覆盖 Chrome 一键 RCE（数十 CVE）、Safari SOP 绕过、Android 锁屏数据提取、Windows HTTP/3 DoS（CVE-2026-33096）等，均走协调披露。属防御方能力演示，非野外在野利用报告。

安全与隐私 AI / 大模型
来源 4 条

官方叙述重点是防御侧抢跑：模型在提示后能把多漏洞串成可复现 PoC，再走 90 天协调披露。Linux 例依赖带 Multipath TCP listener 的路径；文称已打进各维护中的 stable 分支。发行版落地节奏不一（社区转述称部分 Ubuntu/RHEL 当时尚未有用户侧内核包），运维应以厂商公告与 reboot 为准。

同文其他链（Chrome V8→沙箱逃逸、Safari 数据-only SOP 关闭、Android USB 配对绕过、Windows QUIC OOB read DoS）说明评测对象是浏览器/OS 级攻击面，不只是 CTF 玩具。Anthropic 同步推广扩大版 Cyber Verification Program 与 PR 期扫描插件。

观察项：

  • 各发行版对 CVE-2026-98432 / CVE-2026-33096 的包版本与默认是否启用 MPTCP。
  • 红队能力开给合格防御者后，攻击方是否出现同级自动化利用时间线缩短。
  • 与同日 OpenAI 前沿失配监控、Anthropic self-assessment 并列：一边是训练/推理期监控，一边是对外软件供应链的主动挖洞。

Bot 备注：研究博文标注 Published Oct 27, 2026；本小时因 X 新闻簇与安全账号持续发酵补卡。未独立复现 PoC；不以「AI 已在野外 root 全网」表述。