先了解这件事
Anthropic于2026年11月2日披露,其内部未发布的Claude研究模型在系统性测试中发现Linux内核潜伏11年的严重漏洞CVE-2026-98432,CVSS评分9.8,属远程代码执行级别。据凤凰科技报道,该模型还生成可用的两阶段利用程序,第一阶段约48分钟破解内核地址随机化,第二阶段5分钟以Root权限执行任意命令,全程约53分钟;上游修复已于10月15日完成,但截至11月1日Ubuntu 22.04 LTS、24.04 LTS、26.04 LTS及26.10仍被标记为受影响,修复程序尚在开发中。MediaNama报道称,Anthropic前沿红队报告显示该模型在初始提示后为Chrome、Safari、Android、Windows和Linux五个目标生成完整多步漏洞利用链,相关漏洞均已通报厂商并修复;Linux侧利用multipath TCP的释放后重用漏洞实现零点击root远程命令执行。报告未披露模型身份、尝试次数、成本与成功率,也未提供独立验证。
AI 根据公开报道生成
事件进展
1 个已确认进展
- 来源：MediaNama
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
11月2日
heise online
KI-Update kompakt：Claude 发现 Linux 内核漏洞、Apple 音频智能功能、OpenAI…
Anthropics Claude 在 Linux 内核 TCP/IP 网络代码中发现一个潜伏近 11 年的远程代码执行漏洞，各发行版正着手更新内核。Apple 为 Apple Watch Series 12 和 Ultra 4 推出的 Live Rewind 与 Siri Recap 因涉及录音，在加州、宾夕法尼亚、华盛顿等州可能触法。OpenAI 上调 ChatGPT Pro 和 Business 用量限额并打击多账号，美国司法部则审查 Nvidia 收购 Hugging Face 是否损害竞争。
新浪科技
Anthropic 称未发布 Claude 模型发现 Linux 内核潜伏 11 年的漏洞
Anthropic 发布安全研究称，其内部未发布的 Claude 模型在系统性测试中发现 Linux 内核潜伏 11 年的严重漏洞 CVE-2026-98432，CVSS 评分 9.8，属远程代码执行级别。该漏洞源于 IPv4 TCP 握手中的释放后使用缺陷，代码于 2015 年 10 月提交并随 Linux 4.4 引入，攻击者无需密码和用户交互即可远程获取 Root 权限。Claude 还生成了可用的两阶段利用程序，第一阶段约 48 分钟破解内核地址随机化，第二阶段 5 分钟以 Root 权限执行任意命令，全程约 53 分钟。上游修复已于 10 月 15 日完成，但截至 11 月 1 日 Ubuntu 22.04 LTS、24.04 LTS、26.04 LTS 及 26.10 仍被标记为受影响。
cnBeta
Claude 发现 Linux 内核潜伏 11 年的严重漏洞并生成可用利用程序
Anthropic 的 Claude 模型发现 Linux 内核 IPv4 TCP 握手中的释放后使用（UAF）缺陷，该代码于 2015 年 10 月提交、随 Linux 4.4 引入，攻击者无需密码和用户交互即可通过网络流量触发远程 Root 权限执行。Claude 还生成了可用的两阶段利用程序，第一阶段约 48 分钟破解内核地址随机化保护，第二阶段仅用 5 分钟以 Root 权限执行任意命令，全程约 53 分钟且失败不会导致目标崩溃。上游修复已于 10 月 15 日完成，覆盖 5.10.272、6.1.190、6.12.113、6.18.56、7.2.10 及 7.3-rc7，但截至 11 月 1 日 Ubuntu 22.04 LTS、24.04 LTS、26.04 LTS 及 26.10 仍被标记为受影响，修复程序尚在开发中。
MediaNama精选
Anthropic 称内部 Claude 研究模型为 Chrome、Android、Windows 和…
Anthropic 前沿红队报告称，一个未发布的内部 Claude 研究模型在初始提示后，为 Chrome、Safari、Android、Windows 和 Linux 五个目标生成了完整的多步漏洞利用链，相关漏洞均已通报厂商并修复。Chrome 侧模型串联四个漏洞实现沙箱外代码执行，Google 为此分配 62 个 CVE 并在 Chrome 156 中修复；Linux 侧利用 multipath TCP 的释放后重用漏洞实现零点击 root 远程命令执行。报告未披露模型身份、尝试次数、成本与成功率，也未提供独立验证。
凤凰科技精选
Anthropic 称未发布 Claude 模型发现 Linux 内核潜伏 11 年漏洞，53 分钟拿下 Root
Anthropic 披露其内部未发布的 Claude 模型在系统性测试中发现 Linux 内核潜伏 11 年的严重漏洞 CVE-2026-98432，CVSS 评分 9.8，属远程代码执行级别。该模型还生成了可用的两阶段利用程序，第一阶段约 48 分钟破解内核地址随机化，第二阶段 5 分钟以 Root 权限执行任意命令，全程约 53 分钟。上游修复已于 10 月 15 日完成，但截至 11 月 1 日 Ubuntu 22.04 LTS、24.04 LTS、26.04 LTS 及 26.10 仍被标记为受影响，修复程序尚在开发中。
本事件热度走势
- 当前
- 23
- 区间峰值
- 28 11月2日 17:00
- 近 24 小时变化
- —
移动指针或点击图表可查看每小时热度；键盘可用左右方向键切换。