2015年10月提交的一段代码，在Linux内核里潜伏了11年。这11年里，它经过了无数双人类眼睛——代码审查、安全审计、版本迭代，愣是没人发现。知乎
直到Anthropic让一个尚未公开的Claude模型跑内部安全测试。结果：漏洞被找到了，而且AI顺手写出了能用的攻击程序，全程只花了53分钟。数智社
这个漏洞有多危险？看三个关键词
编号CVE-2026-98432，CVSS评分9.8——满分10分，9.0以上就算「严重」。快科技
真正让人后背发凉的是它的利用方式：远程触发、不需要账号密码、不需要用户点任何东西。攻击者只要能给服务器发网络流量，构造特定的TCP数据包，就能让它以root身份执行命令。新时代社极星电社
更阴的是：利用失败不会导致系统崩溃。也就是说，攻击者可以安静地反复重试，你毫无感知。数智社
病灶其实很好懂
这是经典的「释放后使用」问题：内核处理TCP连接时，一个CPU读到了另一个CPU已经释放掉的内存。知乎
打个比方：你捡到了酒店一间已经退房打扫过的房间钥匙，直接推门进去——现在里面住的是谁、在干什么，完全失控。
这类bug是C语言代码的重灾区，但这一处藏在全世界被审查最多的内核代码里，整整11年没被人类抓住。知乎上有人一句话点破：「在长达十一年的时间里逃过了所有人类维护者的眼睛」。
AI做的，不止是「找到」
找到漏洞只是第一步。据数智社等披露，Claude还生成了完整的两阶段利用程序：
第一阶段约48分钟，专门破解内核地址随机化（KASLR）——相当于先摸清保险柜在哪栋楼哪一层；
第二阶段只用5分钟，以Root权限执行任意命令。
48+5，全程约53分钟。而且Anthropic表示，这份利用代码不会公开。新时代社
上游内核已在10月15日完成修复，Debian、Red Hat、Amazon Linux都陆续跟上了补丁。数智社
跑服务器的，现在就该去查
例外的是Ubuntu——进度明显落后。截至11月初，22.04 LTS、24.04 LTS、26.04 LTS等多个版本仍被标记为「受影响」，修复包还在开发中。如果你手上正好有台对公网开放的Ubuntu机器，这个风险窗口现在还开着。快科技极星电社
还有个隐蔽的坑：Go 1.24及以上版本在Linux上默认启用MPTCP（多路径TCP），可能扩大暴露面。禁用它能降低风险，但治不了本——病灶在内核，不在应用层。数智社
最后说点让人心情复杂的
过去两年，大家担心的是AI写代码太快，制造一堆bug。现在剧本反过来了：AI把人类11年没发现的bug找了出来，还顺手武器化。
同一个能力，放在防守方手里是代码审计员，放在攻击者手里就是攻城锤。区别只在于谁先按下回车。
AI代码审计成为每个项目标配的那天，比我们想象的更近。而这个故事里最讽刺的注脚是：11年的潜伏期，对人类审查者是耻辱，对AI审计员来说，可能只是53分钟的工作量。
