Anthropic 称未发布 Claude 模型发现潜伏 11 年的 Linux 内核高危漏洞，评分 9.8
据 cnBeta 转述，Anthropic 近日发布安全研究披露，称其一款内部未发布的 Claude 模型在系统性测试中发现了一个潜伏于 Linux 内核长达 11 年的严重漏洞，编号 CVE-2026-98432，CVSS 评分 9.8，属远程代码执行类最高危等级。目前这一说法仅来自厂商单方披露并经单一媒体转述，CVE 编号与评分在现有材料中未经独立信源核实，材料亦未说明受影响的内核子系统、补丁状态或内核维护者的回应。此外，"由未发布模型发现"属于厂商对其自身产品能力的自述，带有宣传色彩。事件现阶段处于"据报道"的披露阶段，尚未获得内核社区或其他媒体的交叉证实。
rss · cnBeta · 11月2日 06:06
「为何重要」 若后续获证实，这将意味着 AI 模型能够在真实的大型开源代码库中找出人工审计遗漏多年的最高危漏洞，直接关系到庞大的 Linux 内核使用生态，并可能改变安全行业对 AI 辅助漏洞挖掘能力的预期——但这一能力判断目前仅为厂商自述、未经独立证实。接下来值得盯的信号是：Linux 内核邮件列表或各发行版是否出现对应补丁、CVE-2026-98432 是否进入公共漏洞数据库，以及 Anthropic 是否公布可供复核的技术细节；这些信号落地前，应将该消息按单一信源、待证实的行业动态对待。
做AI项目，先看AI雷达 - AiRadar.com.cn · 全部AI快讯 →