Anthropic usa Claude para escrever exploit de execução remota de código contra falha crítica do kernel Linux
A CVE-2026-98432 é uma condição de corrida do tipo use-after-free no código TCP do kernel Linux, presente desde a versão 4.4, que afeta conexões IPv4 com opções Record Route ou Timestamp e recebeu nota 9,8 em CVSS pela própria equipe de CVE do kernel. A Anthropic relatou que seu modelo Claude escreveu, de forma autônoma, um exploit de duas etapas que vaza endereços de kernel para contornar o KASLR e depois sobrescreve um ponteiro de callback para obter execução de código como root em servidores com um listener TCP multipath, sem exigir credenciais. Apesar de patch upstream já disponível desde 5 de outubro, Ubuntu e RHEL ainda não tinham pacotes corrigidos até a publicação da notícia.
Fonte ↗