Claude взломал ядро Linux за 53 минуты

Модель Claude смогла удалённо запускать команды от root на сервере с включённым MPTCP, не используя пароль и действия пользователя. Уязвимость получила оценку 9,8 из 10.

«В течение последних нескольких месяцев мы использовали невыпущенную внутреннюю исследовательскую модель для выявления критических уязвимостей в некоторых из наиболее распространенных в мире программных продуктов, таких как браузеры и операционные системы», — сообщает Anthropic.

Claude потратил 48 минут на обход рандомизации адресов ядра и ещё пять минут на получение выполнения команд. Исправления уже выпущены для всех стабильных версий.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.