सुरक्षा3 नव॰ 2026, 7:55 pm UTC·2 मिनट में पढ़ें

Anthropic के AI ने खोजी Linux कर्नेल की गंभीर खामी, रूट एक्सेस मिला

Anthropic के मुताबिक उसके अप्रकाशित इन-हाउस AI ने Linux कर्नेल की खामी खोजी और ऐसा एक्सप्लॉइट बनाया, जिससे बिना लॉगिन सर्वर पर एडमिन नियंत्रण मिल गया।

A server rack in a data center with a glowing red warning symbol representing a critical Linux kernel vulnerability. — छवि: ギズモード・ジャパン

Anthropic ने बताया है कि उसके एक AI ने Linux कर्नेल में गंभीर सुरक्षा खामी खोजी और बिना लॉगिन किए सर्वर को एडमिनिस्ट्रेटर की तरह चलाने में कामयाबी दिखाई। कंपनी ने 27 अक्तूबर को अपनी आधिकारिक घोषणा में यह जानकारी दी।

कैसे हुआ प्रदर्शन

कंपनी के अनुसार यह उसका अप्रकाशित AI है, जिस पर वह अपने भीतर शोध कर रही है। यह AI सिर्फ़ समस्या की ओर इशारा नहीं करता, बल्कि यह भी जाँचता है कि क्या सचमुच हमला संभव है। इसी क्रम में उसने काम करने वाला एक्सप्लॉइट कोड तैयार किया और उसे आज़माकर दिखाया।

खामी Linux के कोर हिस्से, यानी कर्नेल में मिली है। कर्नेल मेमोरी और डिवाइस के प्रबंधन जैसे ऑपरेटिंग सिस्टम के बुनियादी काम संभालता है। Anthropic ने जिस सर्वर पर हमला दिखाया, वह कई नेटवर्क रास्तों का उपयोग करने वाले Multipath TCP कनेक्शन स्वीकार करता था। डेटा प्रोसेस करते समय मौजूद गड़बड़ी का फ़ायदा उठाकर बिना लॉगिन एडमिन-स्तर के ऑपरेशन किए जा सके। इसके लिए किसी उपयोगकर्ता को संदिग्ध लिंक खोलने की भी ज़रूरत नहीं पड़ी।

कितनी गंभीर है खामी

Red Hat के आकलन में इस समस्या का गंभीरता स्कोर 10 में से 9.8 है और इसे सबसे गंभीर श्रेणी में रखा गया है। Linux आम PC पर कम चलता है, लेकिन सर्वर, नेटवर्क उपकरणों तथा औद्योगिक और शोध कार्यों में इसका व्यापक इस्तेमाल होता है, इसलिए असर का दायरा बड़ा है। एडमिन अधिकार मिलने पर सर्वर में रखी निजी जानकारी की चोरी या बदलाव का जोखिम रहता है।

क्या करें

सुधार लागू करने के लिए आपको अपने Linux वितरक की ओर से जारी अपडेट इंस्टॉल करना होगा। उदाहरण के लिए, Amazon Linux के लिए इस खामी को ठीक करने वाला अपडेट जारी हो चुका है। सर्वर प्रबंधकों को जाँच लेना चाहिए कि उनका वर्ज़न प्रभावित है या नहीं और ज़रूरी अपडेट लागू हो चुका है या नहीं।