---
title: "IA da Anthropic cria exploit crítico para falha no kernel Linux"
url: https://dailyjournal.news/news/2026-11-05/ia-da-anthropic-cria-exploit-critico-para-falha-no-kernel-linux
published: 2026-11-05T16:41:36.832571+00:00
updated: 2026-11-05T16:41:36.832571+00:00
categories: ["technology"]
source_count: 1
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# IA da Anthropic cria exploit crítico para falha no kernel Linux

Um modelo de pesquisa não lançado da Anthropic escreveu um exploit para a falha crítica CVE-2026-98432 no kernel Linux, que permite a um atacante remoto executar comandos como root em servidores com MPTCP ativo.

## Pontos principais

- A falha, catalogada como CVE-2026-98432, recebeu severidade crítica, com pontuação 9,8 no CVSS.
- É um use-after-free causado por condição de corrida na pilha de rede do kernel; segundo o aviso de CVE, afeta oito ramos desde a versão 4.4.
- Segundo a Anthropic, o modelo escreveu o exploit após uma instrução inicial, e o ataque não exige credenciais nem interação do usuário.
- Na prova de conceito da Anthropic, 48 minutos levaram para vazar um ponteiro do kernel e mais cinco até a execução do comando: 53 minutos no total.
- Uma corrida perdida só interrompe o handshake sem derrubar o sistema, então o atacante pode tentar quantas vezes precisar.
- A correção foi aplicada no upstream e retroportada para todos os ramos estáveis mantidos.
- Até 30 de outubro, Debian, Oracle Linux, SUSE e Amazon Linux tinham pacotes corrigidos para ao menos algumas versões, enquanto Ubuntu e Red Hat Enterprise Linux ainda não haviam liberado kernels corrigidos.
- A Anthropic segue divulgação coordenada: 90 dias para correção e mais 45 dias antes de detalhar além do aviso público.

A Anthropic publicou em 27 de outubro um post de pesquisa com cinco cadeias de ataque encontradas por um modelo interno de pesquisa, ainda não lançado; as outras quatro atingem Chrome, Safari, Android e Windows. No caso do Linux, uma condição de corrida faz o kernel copiar bytes extras de volta ao atacante, o que revela o layout do espaço de endereços e derrota o KASLR à distância. Em seguida, a mesma falha sobrescreve um ponteiro de callback com um payload já armazenado na memória do kernel, que encadeia funções existentes até um comando de shell escolhido pelo atacante, executado como root.

Para a Anthropic, o caso mostra que modelos conseguem produzir exploits funcionais que qualquer pessoa pode rodar e verificar. A recomendação da empresa a defensores é escanear o próprio código, porque isso importa mais do que nunca.

## Fontes

- [IA da Anthropic cria exploit crítico para falha no kernel Linux](https://www.csoonline.com/article/4242724/anthropic-ai-model-finds-linux-kernel-bug-that-leads-to-remote-root-access.html) (2026-11-05)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-11-05/ia-da-anthropic-cria-exploit-critico-para-falha-no-kernel-linux