Много се говори напоследък за способността на изкуствения интелект да пробива и най-силните защити на софтуерни системи за кратко време. Няколко широко коментирани мащабни инцидента потвърждават опасенията на специалистите. А новите случаи на успешни AI хакове вече са ежедневие.
Изследователски модел на компанията Anthropic, който все още не е пуснат официално, е разработил самостоятелно експлойт за уязвимост в ядрото на Linux, съобщи CSO Online. Уязвимостта позволява отдалечено изпълнение на команди с привилегии на суперпотребител (root).
За атаката не са необходими нито потребителски акаунт, нито каквито и да е действия от страна на потребител – достатъчно е единствено установяване на TCP връзка със сървъра.
Уязвимостта, обозначена като CVE-2026-98432, съществува още от версия 4.4 на ядрото на Linux. Националната база данни за уязвимости (NVD) на САЩ ѝ присвоява оценка 9,8 от 10 по скалата CVSS.
Red Hat оценява пробива на 5,9, като отбелязва, че за успешна атака нападателят трябва да спечели т.нар. „състезателно условие” (race condition) между процесорните ядра – задача, която съвсем не е лесна.
На 27 октомври Anthropic разкри, че нейният все още непубликуван модел е създал напълно функционален експлойт, след като му е била поставена първоначална цел.
