Un exploit Linux creat cu Claude vizează o vulnerabilitate pe care Ubuntu încă nu a remediat-o

Anthropic spune că modelul său Claude a scris un atac care poate prelua controlul asupra unui server Linux fără a necesita o parolă. Relatarea scoate în evidență o vulnerabilitate de securitate care afectează sisteme Linux și ridică întrebări despre rapiditatea cu care răspund diferitele distribuții. Red Hat a lansat un patch, însă Ubuntu încă nu a oferit, potrivit articolului, o remediere. Articolul nu identifică vulnerabilitatea și nu oferă detalii despre calendarul divulgării atacului.

Descrierea disponibilă caracterizează atacul ca fiind capabil să obțină controlul asupra unui server fără parolă, dar nu explică tehnic modul de exploatare, componentele afectate sau condițiile necesare pe sistem. Nu precizează ce model Claude sau ce instrumente au fost folosite, dacă atacul a fost testat pe sisteme reale ori ce măsuri de protecție au fost aplicate. Patch-ul Red Hat este singurul detaliu oferit despre remediere, iar articolul afirmă că Ubuntu rămâne neprotejat printr-un patch. Nu sunt furnizate un identificator CVE, intervale de versiuni afectate, instrucțiuni de atenuare sau data lansării patch-ului.

Diferența dintre stadiile remedierii contează pentru administratorii Linux, care trebuie să urmărească avertizările specifice distribuțiilor și să aplice recomandările furnizorilor când acestea devin disponibile. Relatarea ilustrează și posibilele implicații de securitate ale codului de exploatare generat de AI, deși informațiile limitate nu demonstrează cât de larg poate fi folosită tehnica. Pentru evaluarea expunerii și a pașilor următori sunt necesare detalii suplimentare despre vulnerabilitate, versiunile afectate și planurile Ubuntu de remediere.