Anthropic：Claude 编写 Linux 漏洞利用程序，可远程执行命令

11 月 3 日，据 Anthropic 披露，Claude 在初始提示后编写了一项 Linux 内核漏洞利用程序，可向启用多路径 TCP 监听的服务器发送数据包，在无需凭证或用户交互的情况下以 root 权限执行命令。

该漏洞编号为 CVE-2026-98432，Anthropic 表示，上游内核已修复并将补丁回移至所有受维护的稳定分支。Ubuntu 漏洞跟踪页面显示，其 22.04、24.04、26.04 和 26.10 版本的修复仍在推进。