cve-2026-98432
Linux内核TCP代码被发现存在CVE-2026-98432漏洞,影响Ubuntu、Red Hat Enterprise Linux(RHEL)等多个发行版。该漏洞为IPv4 TCP连接建立过程中的竞态条件,会导致“释放后使用”(use-after-free)内存错误。Anthropic于10月27日宣布其AI模型已编写出利用该漏洞的攻击代码,可使远程攻击者在具有多路径TCP监听器的Linux服务器上获取root权限。
热搜汇
共 22 条相关内容
Linux内核TCP代码被发现存在CVE-2026-98432漏洞,影响Ubuntu、Red Hat Enterprise Linux(RHEL)等多个发行版。该漏洞为IPv4 TCP连接建立过程中的竞态条件,会导致“释放后使用”(use-after-free)内存错误。Anthropic于10月27日宣布其AI模型已编写出利用该漏洞的攻击代码,可使远程攻击者在具有多路径TCP监听器的Linux服务器上获取root权限。
Anthropic因AI生成代码量激增导致传统Git版本控制系统失效,由7人团队在五个月内自研了新系统Scion并完成主代码库迁移。同时,Claude Code团队在应对AI编写约90%代码的现状时,将代码审查流程从传统的人工逐行审查转向人机协同分级审查,旨在降低人类审查时间并减少回滚率。
AI公司Anthropic研发并采用了名为Scion的内部源代码控制系统以替代行业标准的Git。由于Claude等AI代理生成的代码量激增,导致每日代码合并量从2026年5月的约2,500次增长至9月的30,000次以上,原有的Git基础设施无法满足规模需求。该系统由7人团队在5个月内完成开发与迁移,旨在通过客户端-服务器架构优化自动化工作流的性能。
17岁研究员陈广宇于2026年10月15日在社交媒体确认离开月之暗面Kimi团队,并表示将前往美国湾区。陈广宇曾以共同第一作者身份参与Kimi K3底层架构研发及《Attention Residuals》论文撰写。目前有传闻称其将加入Anthropic公司从事可扩展强化学习(Scaling RL)工作,但该消息尚未得到官方证实。
Anthropic于2026年9月18日发布Claude Code 2.1.277版本,正式引入对AGENTS.md项目指令文件的原生回退支持。AGENTS.md最初源自OpenAI Codex,被视为AI智能体的“README”。此次更新允许Claude Code在缺乏自有CLAUDE.md格式文件时自动读取AGENTS.md,旨在降低开发者在多个AI编码工具间切换时的维护成本。
Claude Opus 5.5发布后,社交平台出现大量由其生成的科普短片、MV等视频作品,引发对其具备视频生成能力的误读。事实上,该模型仅输出文本,是通过编写JS、Canvas等代码指令,由浏览器或渲染工具将画面逐帧绘制并拼接成视频。目前,用户利用该模型承担导演和剪辑师角色,实现从分镜设计到自动化剪辑的Agent工作流。
Anthropic近日更新使用政策,明确禁止用户对AI模型实施持续且无谓的辱骂或残忍行为,新规将于11月12日正式生效。违规用户可能面临警告、限流、暂停乃至封号等处罚。此次更新旨在应对人机交互中的极端不当行为,同时收紧了关于虚假账号、政治宣传、未经同意的监控及特定领域人工监督等条款。
DeepSeek注意力机制算子负责人刘胜与发表名为《我不得不把才华埋葬在昨天》的文章,探讨顶尖开发者在AI进化面前的困境。该文引发网络关注,有评论认为这是以DeepSeek为代表的国产大模型在反击此前指责国产模型的Anthropic。刘胜与在文中指出,高性能代码正加速AI蜕变,其亲手培育的系统可能在一年内于底层算法设计上全面击败自己。
据报道,英伟达(Nvidia)、Palantir和Booz Allen Hamilton因担心敏感企业信息泄露,开始限制或停止使用Anthropic和OpenAI的高级AI模型。这些公司担忧模型提供商可能会保留或学习客户的专有知识。目前,英伟达将Anthropic模型限制在低风险任务中,而Palantir则要求不可撤销的零数据保留保证。
Anthropic首席执行官Dario Amodei近日发表文章,呼吁人工智能行业放缓技术竞赛,以确保安全措施能够跟上发展速度。他警告称,若不加控制,AI的发展速度可能超过人类的理解与控制能力。此观点得到了SpaceX首席执行官Elon Musk和OpenAI首席执行官Sam Altman的支持。