Công ty nghiên cứu trí tuệ nhân tạo Anthropic vừa công bố một kết quả thử nghiệm an ninh mạng thu hút sự quan tâm lớn từ giới công nghệ, khi một phiên bản thử nghiệm chưa phát hành của mô hình Claude có thể tự động viết mã khai thác hoàn chỉnh cho một lỗ hổng nghiêm trọng bên trong nhân hệ điều hành Linux. Báo cáo do nhóm Frontier Red Team của Anthropic chia sẻ và được trang Cyber Security News phân tích chi tiết vào ngày 31/10/2026.

Khai thác lỗi rò rỉ bộ nhớ use-after-free để đoạt quyền quản trị tối cao

Lỗ hổng được đưa vào thử nghiệm mang mã định danh CVE-2026-98432, được hệ thống đánh giá lỗ hổng bảo mật Ubuntu xếp vào mức độ nghiêm trọng (Critical) với điểm số CVSS lên tới 9,8 trên 10. Điểm yếu này bắt nguồn từ một lỗi chạy đua (race condition) dẫn đến tình trạng sử dụng bộ nhớ sau khi giải phóng (use-after-free) bên trong ngăn xếp mạng IPv4 của hạt nhân Linux.

Dưới sự chỉ dẫn ban đầu của chuyên gia bảo mật, mô hình Claude đã tự động xây dựng một chuỗi tấn công gồm hai giai đoạn tinh vi nhắm vào các máy chủ bật giao thức đa luồng TCP. Ở bước đầu tiên, mô hình lợi dụng lỗi để ép nhân gửi trả lại các byte dữ liệu dư thừa, qua đó làm lộ con trỏ bộ nhớ và vô hiệu hóa cơ chế phòng thủ ngẫu nhiên hóa không gian địa chỉ KASLR. Ở bước tiếp theo, mô hình ghi đè lên con trỏ hàm gọi lại (callback pointer) để ra lệnh cho hạt nhân thực thi các đoạn mã tùy ý mà không cần người dùng thao tác hay đăng nhập, mở ra một cửa sổ dòng lệnh với quyền quản trị viên tối cao (root). Năng lực tự động phân tích này bổ sung vào bức tranh khi Anthropic mở rộng quét lỗ hổng mã nguồn mở nhằm phục vụ phòng thủ mạng.

Khoảng cách giữa thông báo của lab AI và hồ sơ bảo mật công khai

Mặc dù Anthropic khẳng định đây chỉ là thử nghiệm an toàn trong phòng lab và không liên quan đến bất kỳ vụ tấn công thực tế nào ngoài đời thực, các nhà phân tích an ninh độc lập nhấn mạnh cần thận trọng khi xem xét chi tiết kỹ thuật. Hồ sơ chính thức của Ubuntu ghi nhận bản vá lỗi tập trung vào hàm nhận diện gói tin tcp_v4_syn_recv_sock() và hoàn toàn không đề cập đến giao thức đa luồng TCP như mô tả của Anthropic.

Giới chuyên gia bảo mật tại Aviatrix lưu ý rằng cho đến nay chưa có nhóm nghiên cứu bên ngoài nào tái lập thành công chuỗi khai thác toàn diện này mà không có sự trợ giúp từ dữ liệu nội bộ của hãng. Điều này nhắc nhở rằng việc mã nguồn mở không tự động đồng nghĩa với an toàn tuyệt đối nếu thiếu các quy trình thẩm định chéo độc lập từ cộng đồng bảo mật.

Thách thức vá lỗi và sự thu hẹp khoảng cách vũ khí hóa an ninh mạng

Hiện tại, các bản vá cho CVE-2026-98432 đã được đẩy lên nhánh nhân chính và các bản phân phối ổn định như 5.10, 5.15, 6.1, 6.6 và 6.12. Tuy nhiên, tốc độ cập nhật trên các hệ điều hành phổ biến như Ubuntu hay các cụm máy chủ đám mây AWS, Azure và GCP vẫn chưa đồng đều, đòi hỏi các quản trị viên hệ thống phải chủ động khởi động lại máy chủ sau khi nâng cấp để bảo đảm bản vá có hiệu lực.

Báo cáo của Anthropic gửi đi một tín hiệu mang tính bước ngoặt đối với an ninh toàn cầu: khoảng cách từ lúc phát hiện một lỗ hổng phần mềm đến khi vũ khí hóa nó thành công cụ tấn công đang bị thu hẹp đáng kể nhờ sự hỗ trợ của các mô hình ngôn ngữ lớn. Khi ranh giới giữa nghiên cứu bảo vệ và nguy cơ tấn công tự động trở nên mong manh, các tổ chức vận hành hạ tầng máy chủ Internet buộc phải nâng cấp cơ chế phòng thủ chủ động để theo kịp tốc độ của các công cụ phân tích tự động trong tương lai.