Компания Anthropic опубликовала отчёт об использовании внутренней исследовательской модели ИИ для поиска критических уязвимостей в популярных программах. В ходе эксперимента модель обнаружила уязвимость в ядре Linux, которая при определённых условиях позволяла удалённому злоумышленнику выполнять команды с правами root на сервере.
Проблема связана с Multipath TCP — механизмом, позволяющим передавать данные между устройствами по нескольким сетевым путям. По данным Anthropic, для эксплуатации уязвимости модели потребовалось 48 минут, чтобы определить адрес ядра, и ещё пять минут, чтобы выполнить команду.
На текущий момент проблема устранена обновлением
Уязвимости присвоили идентификатор CVE-2026-98432. Anthropic сообщила, что проблему исправили в основной ветке ядра Linux, после чего соответствующие изменения внесли в поддерживаемые стабильные ветки. Компания также уведомила разработчиков об обнаруженных проблемах, предоставив им время на подготовку исправлений до публикации отчёта.
На фоне публикации отчёта появились утверждения о бэкдоре в Claude Code версии 2.1.313, который якобы позволяет похищать пользовательские данные. Однако в документе Anthropic нет упоминаний этой версии приложения или подобного механизма. Отчёт посвящён уязвимости ядра Linux и сам по себе не подтверждает наличие бэкдора в Claude Code.
Как вы оцениваете предупреждения о бэкдоре в Claude Code, если отчёт Anthropic описывает уязвимость Linux, а не эту версию приложения?
Linux НовостиВзломы и мошенничествоClaudeЖелезо и технологииискусственный интеллект
Источник: vgtimes.ru