Не патчишь сервер - не удивляйся потом взлому.

Исследователи безопасности из Anthropic использовали непубличную версию Claude для поиска критических уязвимостей в ядре Linux. Модель самостоятельно обнаружила брешь в сетевом стеке MPTCP (CVE-2026-98432) и написала цепочку эксплойтов, позволяющую удаленно получить права root без участия пользователя и ввода паролей.

Готовому эксплойту требуется около 53 минут, чтобы воспользоваться уязвимостью через гонку состояний и обойти защиту KASLR. Атака затрагивает серверы с включённым MPTCP. Исправление уже вошло в стабильные ветки ядра Linux, однако доступно не во всех дистрибутивах: Debian 13 уже получил патч, Ubuntu готовит обновления, а Red Hat отложила их выпуск для RHEL 8–10.