Много се говори напоследък за способността на изкуствения интелект да пробива и най-силните защити на софтуерни системи за кратко време. Няколко широко коментирани мащабни инцидента потвърждават опасенията на специалистите. А новите случаи на успешни AI хакове вече са ежедневие.
Изследователски модел на компанията Anthropic, който все още не е пуснат официално, е разработил самостоятелно експлойт за уязвимост в ядрото на Linux, съобщи CSO Online. Уязвимостта позволява отдалечено изпълнение на команди с привилегии на суперпотребител (root).
За атаката не са необходими нито потребителски акаунт, нито каквито и да е действия от страна на потребител – достатъчно е единствено установяване на TCP връзка със сървъра.
Уязвимостта, обозначена като CVE-2026-98432, съществува още от версия 4.4 на ядрото на Linux. Националната база данни за уязвимости (NVD) на САЩ ѝ присвоява оценка 9,8 от 10 по скалата CVSS.
Red Hat оценява пробива на 5,9, като отбелязва, че за успешна атака нападателят трябва да спечели т.нар. „състезателно условие” (race condition) между процесорните ядра – задача, която съвсем не е лесна.
На 27 октомври Anthropic разкри, че нейният все още непубликуван модел е създал напълно функционален експлойт, след като му е била поставена първоначална цел.
В рамките на демонстрация моделът атакува сървър, на който е активиран протоколът Multipath TCP (MPTCP). Само 48 минути са били необходими на AI, за да заобикали KASLR – механизъм за сигурност, който рандомизира местоположението на ядрото в паметта. Още пет минути е отнело поемането на контрол и изпълнението на команда с root привилегии.
Anthropic не публикува самия експлойт. Известно е, че уязвимостта е свързана с начина, по който се обработват IPv4 TCP връзките.
По време на установяването на връзка две процесорни ядра могат едновременно да достъпят едни и същи данни; едното ядро може да освободи блок от паметта, докато другото продължава да чете от него.
Този тип грешка е известен като уязвимост от типа „use-after-free” (използване след освобождаване). Уязвимостта позволява повреждане на паметта на ядрото и, при определени условия, може да даде на нападателя контрол върху изпълнението на код.
За целите на демонстрацията Anthropic използва MPTCP – разширение на TCP, което позволява пренос на данни през множество мрежови интерфейси в рамките на една-единствена връзка. Самата уязвимост обаче не се ограничава само до този протокол; той е избран просто като удобен пример за демонстриране на отдалечена атака.
Корекциите вече са включени в основната линия (mainline) на Linux, както и в стабилните версии на ядрото: 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и 7.3. Междувременно Ubuntu подготвя актуализация, а Red Hat отложи пускането на пач за RHEL.
Към момента няма данни за атаки, използващи уязвимостта CVE-2026-98432. Освен това тази уязвимост не фигурира в каталога на CISA за активно експлоатирани заплахи.
