Exploit de Linux Criado pelo Claude Alveja Bug que o Ubuntu Ainda Não Corrigiu

Em resumo

• A Anthropic afirma que o Claude escreveu um ataque que dá a um estranho controle total de um servidor Linux pela internet, usando um bug que existe desde a versão 4.4 do Linux.
• A Red Hat lançou correções no domingo, 1º de novembro, mas o Ubuntu ainda lista todas as versões de 16.04 a 26.10 como vulneráveis.
• A Equipe de Segurança do Go afirma que a melhor correção é atualizar para um kernel corrigido e alerta que o bug não se limita ao recurso que o ataque da Anthropic usou.

Mais um dia, mais um exploit do ChatGPT ou Claude que nos dá arrepios.

A Anthropic diz que sua IA escreveu um ataque funcional que permite que um estranho assuma o controle total de um servidor Linux pela internet, sem necessidade de senha. O bug por trás dele, CVE-2026-98432, está escondido no Linux desde a versão 4.4 e atinge 9,8 de 10 em severidade.

O Linux roda inúmeros servidores, e o Ubuntu é uma de suas distribuições mais populares. O próprio rastreador do Ubuntu ainda lista todas as versões de 16.04 a 26.10 como vulneráveis.

A Anthropic descreveu o ataque em 27 de outubro em uma postagem de pesquisa abrangendo cinco alvos: Chrome, Safari, Android, Windows e Linux. O Claude escreveu o exploit para Linux após comandos iniciais, usando um modelo interno não lançado.