Anthropic: Model AI Claude Bobol Server Linux, Ubuntu Belum Rilis Patch
Anthropic mendemonstrasikan model AI Claude yang mampu merancang serangan pengambilalihan server Linux. Celah CVE-2026-98432 berisiko tinggi bagi infrastruktur cloud perusahaan.
Gambar buatan AI, bukan foto asli (FLUX.1 schnell via Cloudflare Workers AI)
Poin penting
- Menurut Anthropic, model AI internalnya berhasil menulis serangan pengambilalihan server Linux tanpa sandi.
- Celah memori CVE-2026-98432 memiliki skor keparahan 9,8 dan telah bercokol sejak kernel Linux versi 4.4.
- Red Hat telah merilis pembaruan keamanan, namun seluruh versi Ubuntu saat ini dilaporkan masih belum ditambal.
Laboratorium riset kecerdasan buatan Anthropic mengumumkan bahwa model AI internal Claude berhasil menciptakan program eksploitasi terhadap server Linux. Laporan Decrypt menyebutkan, serangan siber tersebut memungkinkan penyerang mengambil kendali penuh atas server melalui jaringan internet tanpa memerlukan kata sandi.
Celah keamanan di balik serangan ini berlabel CVE-2026-98432 dengan tingkat keparahan hampir sempurna, yakni 9,8 dari 10. Kerentanan sistem tersebut telah tersembunyi di dalam kernel Linux sejak versi 4.4, sehingga memengaruhi jutaan infrastruktur komputasi awan di seluruh dunia.
Dalam dokumen riset Anthropic yang dirilis akhir Oktober, Claude merancang serangan Linux tersebut setelah menerima perintah awal. AI tersebut mendeteksi titik memori rentan kurang dari satu jam, lalu butuh lima menit untuk mengeksekusi hak akses tertinggi atau akun root.
Mekanisme Celah dan Respons Vendor Operasi Linux
Menurut penjelasan tim AlmaLinux, cacat keamanan ini bekerja layaknya membaca memo setelah dihancurkan mesin pemotong kertas. Kondisi ini disebut race condition, yaitu saat satu bagian sistem membuang informasi memori sementara bagian lain masih memprosesnya.
Penyerang dapat mengirim pesan jaringan khusus secara berulang-ulang tanpa risiko membuat server macet. Bila koneksi awal gagal, sistem tidak akan mengalami crash sehingga pelaku dapat mencoba kembali hingga berhasil membobol server.
Eksploitasi yang dirancang Claude memerlukan fitur Multipath TCP (MPTCP), protokol yang aktif secara bawaan pada aplikasi berbasis bahasa pemrograman Go sejak versi 1.24. Meski demikian, tim keamanan Go mengingatkan bahwa kelemahan mendasar kernel Linux ini tidak terbatas pada protokol MPTCP saja.
Sejumlah distributor sistem operasi telah bergerak cepat menerbitkan tambalan. Red Hat telah meluncurkan perbaikan untuk RHEL 8, 9, dan 10, disusul oleh pembaruan dari Debian, SUSE, Oracle Linux, serta Amazon Linux.
Kondisi berbeda melanda ekosistem Ubuntu, salah satu sistem operasi terpopuler di server bisnis. Pelacak resmi Ubuntu mencatat seluruh varian dari versi 16.04 hingga 26.10 masih berstatus rentan, dan jadwal peluncuran tambalan resmi belum dipastikan.
Aturan firewall sementara membantu memangkas paparan terhadap kerentanan ini, tetapi tidak dapat sepenuhnya mencegah serangan.
Apa Artinya bagi Pelaku Usaha
Kabar ini memberi sinyal merah bagi para direktur teknologi, manajer TI, dan pemilik bisnis di Indonesia yang mengandalkan Ubuntu pada server backend aplikasi maupun basis data web. Temuan riset Anthropic ini memperingatkan bahwa AI dapat mempercepat pembuatan kode eksploitasi, sehingga mempermudah pelaku kejahatan siber menargetkan infrastruktur vital perusahaan.
Langkah mitigasi pertama yang wajib dieksekusi tim teknis adalah mengaudit versi distribusi Linux di seluruh server aktif perusahaan. Bagi instansi yang menggunakan RHEL atau Debian, proses pembaruan kernel darurat harus segera dijadwalkan tanpa penundaan.
Untuk infrastruktur yang telanjur berjalan di atas Ubuntu, tim infrastruktur perlu menerapkan aturan firewall ketat guna memblokir paket MPTCP yang tidak esensial. Langkah pembatasan akses sementara ini krusial untuk mempersempit celah serangan selagi menanti rilis tambalan kernel resmi dari Canonical.
- Decrypt: Claude-Built Linux Exploit Targets Bug That Ubuntu Still Hasn't Patched
Lihat hasil pemeriksaan (10 klaim)
| Klaim | Putusan | Dasar di sumber |
|---|---|---|
| Anthropic menyatakan Claude menulis serangan yang dapat mengambil alih server Linux tanpa kata sandi. | Didukung | “Anthropic says Claude wrote an attack that can take over a Linux server with no password.” Dinyatakan oleh Decrypt di awal artikel mengutip pernyataan Anthropic. |
| Celah keamanan CVE-2026-98432 tersembunyi di kernel Linux sejak versi 4.4 dan memiliki skor keparahan 9,8 dari 10. | Didukung | “The bug behind it, CVE-2026-98432 , has been hiding in Linux since version 4.4 and scores 9.8 out of 10 for severity.” Disebutkan langsung oleh Decrypt. |
| Pelacak Ubuntu mencatat versi 16.04 hingga 26.10 berstatus rentan dan belum memiliki jadwal rilis pembaruan. | Didukung | “Ubuntu's own tracker still lists every version from 16.04 to 26.10 as vulnerable.” Dilaporkan oleh Decrypt berdasarkan data pelacak resmi Ubuntu. |
| Claude merancang eksploit Linux menggunakan model internal yang belum dirilis setelah menerima perintah awal. | Didukung | “Claude wrote the Linux exploit after initial prompting, using an unreleased internal model.” Dipaparkan dalam laporan Decrypt mengenai riset Anthropic. |
| Serangan AI tersebut membutuhkan waktu kurang dari satu jam untuk menemukan titik memori dan lima menit untuk mengeksekusi akses root. | Didukung | “The attack takes less than an hour to find a hidden spot in the computer's memory, then five more minutes to run a command with the highest level of access, known as root.” Dinyatakan oleh Decrypt. |
| Menurut AlmaLinux, celah ini bekerja seperti membaca memo setelah dihancurkan, di mana satu bagian membuang informasi saat bagian lain masih memakainya. | Didukung | “The flaw works like reading a sticky note after someone already shredded it. One part of the system throws away a piece of information while another part is still using it, per AlmaLinux .” Decrypt mengutip analogi dari AlmaLinux. |
| Kegagalan race condition ini hanya menggagalkan jabat tangan koneksi tanpa merusak sistem, memungkinkan penyerang mencoba berulang kali. | Didukung | “"An enabling property of this race condition is that a lost race only fails the handshake without crashing the whole system," Anthropic wrote, "so a determined attacker can retry indefinitely” Kutipan langsung dari laporan riset Anthropic di Decrypt. |
| Eksploitasi memerlukan fitur Multipath TCP yang aktif secara default pada program Go sejak versi 1.24, tetapi celah dasarnya tidak terbatas pada fitur tersebut. | Didukung | “Programs written in Go have switched it on by default since Go 1.24, per the Go Security Team . But the bug is not limited to that feature.” Dinyatakan oleh Decrypt berdasarkan keterangan Go Security Team. |
| Red Hat merilis tambalan untuk RHEL 8, 9, dan 10 pada hari Minggu, disusul pembaruan dari Debian, SUSE, Oracle Linux, dan Amazon Linux. | Didukung | “Red Hat released fixes for RHEL 8, 9 and 10 on Sunday, including RHSA-2026:93412 . Debian, SUSE, Oracle Linux and Amazon Linux have also shipped fixes, at least for some versions.” Disebutkan dalam laporan Decrypt. |
| Aturan firewall sementara dari Red Hat mengurangi paparan celah tetapi tidak dapat sepenuhnya mencegahnya. | Didukung | “reduces exposure to this vulnerability but cannot fully prevent it," Red Hat says in its security bulletin .” Dikutip oleh Decrypt dari buletin keamanan Red Hat. |
Video AI terbaru
Coinbase on OpenAI Private Intelligence
