В мире кибербезопасности произошёл по-настоящему тревожный прецедент: нейросеть от Anthropic (пока не выпущенная публично) сумела самостоятельно проэксплуатировать уязвимость в Linux и получить полный контроль над сервером. И сделала это менее чем за час.
Речь про уязвимость CVE‑2026−98432 — ей дали критический рейтинг 9,8 из 10. Проблема кроется в ядре Linux начиная с версии 4.4, а значит, под риском почти все серверные платформы, которые активно использовались последние десять лет. Самое неприятное — для атаки не нужно ничего делать со стороны пользователя и не нужны пароли: эксплойт срабатывает сам.
Если посмотреть на обычную практику, то превращение описания уязвимости в рабочий инструмент — это кропотливая работа. Специалисты вручную подбирают схемы распределения памяти, тестируют разные варианты, проверяют граничные случаи. На это обычно уходят недели, а то и месяцы. Здесь же модель за 53 минуты не просто собрала цепочку эксплойтов, но и обошла защитные механизмы ядра, добившись прав суперпользователя.
Сейчас официальных патчей ещё нет, поэтому единственный способ снизить риски — принять временные меры. Если у вас есть Linux‑сервер и вы не используете MPTCP, лучше отключить поддержку этой функции на уровне настроек ядра. Это не «лечит» уязвимость, но заметно сужает вектор атаки.
Как только вендоры выпустят исправления, важно будет быстро их применить. В текущей ситуации скорость реакции — один из главных факторов защиты. Держите под рукой список серверов и заранее продумайте, в какой очерёдности будете их обновлять: это сэкономит время, когда патч появится.