Claude của Anthropic viết thành công mã khai thác lỗ hổng Linux CVE-2026-98432 có điểm nghiêm trọng 9,8/10; Red Hat đã vá nhưng Ubuntu vẫn chưa có bản sửa.
Anthropic cho biết mô hình AI Claude đã viết được một cuộc tấn công hoạt động thực tế, cho phép kẻ tấn công từ xa chiếm toàn quyền kiểm soát máy chủ Linux qua internet mà không cần mật khẩu. Lỗ hổng đứng sau cuộc tấn công, mang mã CVE-2026-98432, đã tồn tại âm thầm trong nhân Linux kể từ phiên bản 4.4 và được chấm điểm nghiêm trọng 9,8/10.
Cuộc tấn công được Anthropic mô tả ngày 27/10 trong một bài nghiên cứu đề cập đến năm mục tiêu gồm Chrome, Safari, Android, Windows và Linux. Theo công ty, Claude viết mã khai thác Linux sau các câu lệnh gợi ý ban đầu, sử dụng một mô hình nội bộ chưa phát hành. Quá trình mất chưa đến một giờ để xác định vị trí cần thiết trong bộ nhớ, sau đó thêm năm phút để thực thi lệnh với quyền truy cập cao nhất.
Theo AlmaLinux, lỗ hổng thuộc dạng một thành phần hệ thống giải phóng dữ liệu trong khi thành phần khác vẫn đang sử dụng nó, giống như cố đọc một tờ ghi chú đã bị cắt vụn. Lỗi có thể bị kích hoạt bằng một thông điệp được tạo đặc biệt khi mở kết nối mạng. Anthropic lưu ý đây là tình trạng tranh chấp mà khi thất bại, chỉ quá trình bắt tay bị hủy chứ hệ thống không sập, nên kẻ tấn công có thể thử lại nhiều lần với tổn thất gần như bằng không.
Phiên bản tấn công của Anthropic đòi hỏi máy chủ bật multipath TCP (MPTCP), tính năng cho phép một kết nối đi qua nhiều tuyến cùng lúc. Theo Nhóm Bảo mật Go, các chương trình viết bằng Go đã bật MPTCP theo mặc định kể từ phiên bản 1.24. Tuy nhiên, nhóm này nhấn mạnh lỗ hổng gốc không chỉ giới hạn ở MPTCP, nghĩa là phạm vi rủi ro có thể rộng hơn kịch bản được trình diễn.
Ubuntu chậm chân trong cuộc đua vá lỗi
Các nhà phát triển bản phân phối Linux đã phản ứng với tốc độ khác nhau. Red Hat phát hành bản vá cho RHEL 8, 9 và 10 vào Chủ nhật (1/11), trong đó có bản tin RHSA-2026:93412. Debian, SUSE, Oracle Linux và Amazon Linux cũng đã phát hành bản vá, ít nhất cho một số phiên bản. Với các hệ thống chưa thể cập nhật, Red Hat công bố một quy tắc tường lửa tạm thời, song thừa nhận biện pháp này chỉ giảm mức độ phơi nhiễm chứ không ngăn chặn hoàn toàn; giải pháp đầy đủ vẫn đang được phát triển.
Ubuntu, một trong những bản phân phối Linux phổ biến nhất cho máy chủ, hiện vẫn liệt kê tất cả các phiên bản từ 16.04 đến 26.10 ở trạng thái dễ bị tấn công. Hệ thống theo dõi lỗ hổng của Ubuntu cho thấy bản vá đang được triển khai cho các phiên bản 22.04, 24.04, 26.04 và 26.10, trong khi 20.04, 18.04 và 16.04 chỉ hiển thị trạng thái “Vulnerable”. Chưa có ngày phát hành cụ thể cho bất kỳ bản vá nào.
Vụ việc tiếp tục làm nổi bật vai trò hai mặt của AI trong an ninh mạng: cùng một năng lực có thể giúp phát hiện lỗ hổng nhanh hơn, nhưng cũng rút ngắn đáng kể thời gian để biến lỗ hổng thành vũ khí. Trước đó, mô hình Claude Mythos của Anthropic đã giúp Mozilla phát hiện 271 lỗi trong trình duyệt Firefox, theo Decrypt đưa tin hồi tháng 4.
