Anthropic показала ИИ-эксплойт для десятилетней уязвимости TCP в ядре Linux
Anthropic сообщила 27 октября, что её неопубликованная модель написала рабочий эксплойт для уязвимости в ядре Linux, исправленной в октябре 2026 года. По данным компании, на получение адреса ядра ушло 48 минут, а на root-доступ ещё пять.
Главное в цифрах
- Появление ошибки: январь 2016 года
- Исправлена: октябрь 2026 года
- Время получения адреса ядра: 48 минут
- Время получения root-доступа: ещё 5 минут
Ошибка появилась в январе 2016 года и десять лет затрагивала практически каждое TCP-соединение в интернете. Атака не требует пароля или учётной записи: уязвимый код срабатывает на этапе установки соединения, ещё до того, как данные попадают в приложение.
По данным Anthropic, эксплойт создала её неопубликованная модель. Компания сообщила об этом 27 октября.
Что изменилось
Автор материала, CTO облачного провайдера, считает, что главное здесь не сама дыра, а снижение стоимости взлома. По его мнению, часть подобных возможностей может существовать вне публичного поля зрения.
Он также напоминает, что в июне 2026 года уже была ситуация с Fable, из-за которой, по его словам, доступ к подобным разработкам стал закрытым.
