AnthropicはLinuxカーネルにおけるゼロクリック脆弱性を公開した。セキュリティ研究者は、共通脆弱性評価システム（CVSS）で10点満点中9.8点と評価し、「インターネット史上最悪のバグ」と呼んでいる。この欠陥はCVE-2026-98432として識別され、脆弱なLinuxサーバーにおいて、ユーザーのいかなる操作も必要とせずにroot権限で任意のコードを実行できることを可能にする。

技術的な詳細と影響

Anthropicによると、このエクスプロイトは一連の低レベル操作を連鎖させ、比較的マイナーなカーネルエラーをリモートコード実行（RCE）ベクターへと昇格させる。攻撃はネットワーク経由で開始でき、AI企業の研究者が実証したように、53分以内にターゲットマシンを完全に制御下に置くことができる。この脆弱性は、ユーザーが悪意あるペイロードをクリックしたり実行したりする必要がないため、典型的なゼロクリックエクスプロイトとなる。

Linuxエコシステムからの対応

Ubuntuのセキュリティチームはパッチリリースの遅延を確認しており、ユーザーベースの間で懸念が高まっている。Red Hatはこのバグの重大性を再確認し、利用可能になった時点で顧客に更新を適用するよう促している。Amazon Web Servicesを含む主要クラウドプロバイダーはリスクを軽減するためインフラストラクチャのアップグレードを開始しており、Anthropicはパートナーが暫定的な緩和策を展開するのを支援している。

業界の反応

CVE-2026-98432の深刻さは、セキュリティコミュニティを超えたコメントを引き起こしている。著名なクリプトインフルエンサーであるKyle Samaniはこの欠陥を「インターネット史上最悪のバグ」と表現し、元CoinbaseエンジニアのMert Mumtazも同様の見解を述べ、「それよりもさらに悪い」と評した。ShopifyのCEOは広く視聴された動画でこの問題を提起し、脆弱性がもたらす広範なビジネスへの影響を強調した。

今後の注目点

アナリストは、今後数日間にわたり主要なLinuxディストリビューションとクラウドプラットフォームにおけるパッチ展開を監視する。Anthropicによる追加の緩和策に関するさらなる開示や、野での潜在的な悪用は、修復活動の緊急性を左右するだろう。