Anthropic: Claude, 리눅스 취약점 이용 프로그램 작성해 패치되지 않은 서버 원격 제어 가능

Techub News에 따르면, Anthropic은 자사의 AI가 작동하는 공격 프로그램을 작성했으며, 이를 통해 공격자가 비밀번호 없이도 인터넷을 통해 Linux 서버를 완전히 제어할 수 있다고 발표했습니다. 이 공격이 겨냥한 취약점 CVE-2026-98432는 Linux 4.4 버전 이후로 존재해왔으며, 위험도 점수는 만점 10점 중 9.8점입니다. Ubuntu의 취약점 추적기에 따르면 16.04부터 26.10까지의 모든 버전이 현재 영향을 받고 있습니다. Anthropic은 10월 27일의 연구 기사에서 이번 공격을 설명했으며, 다섯 가지 목표인 Chrome, Safari, Android, Windows, Linux를 다뤘습니다. Claude는 초기 프롬프트 후에 공개되지 않은 내부 모델을 사용해 이 Linux 취약점 이용 도구를 작성했습니다. 이 공격은 1시간도 안 되어 컴퓨터 메모리 내 숨겨진 위치를 찾고, 5분 만에 최고 권한(root) 명령어를 실행할 수 있습니다. Red Hat은 일요일에 RHEL 8, 9, 10에 대한 패치를 배포했습니다. Debian, SUSE, Oracle Linux, Amazon Linux도 일부 버전에 대해 수정을 제공했습니다. 아직 업데이트할 수 없는 사용자들을 위해 Red Hat은 임시 방화벽 규칙을 발표했으나, 이는 노출 위험만 줄일 뿐 완전 차단은 불가능하다고 밝혔습니다. Ubuntu의 패치는 아직 진행 중입니다. (Decrypt)