单一来源
当前只有一个可用来源,尚未完成多源交叉核验Anthropic 未发布模型将 Linux 高危内核漏洞转化为可利用攻击链
一款 Anthropic 未发布的前沿大模型,将 Linux 内核中一个原本停留在理论层面的 9.8 分高危 UAF 漏洞 CVE-2026-98432,自动转化为可远程获取 root 权限的利用链。
该漏洞存在于 IPv4 TCP 握手过程中,从 Linux 4.4 版本开始就已存在,覆盖近十年主流服务器内核,无需凭据、网络可达、无需用户交互,开启 MPTCP 监听的服务器受影响,Go 1.24 及以后版本默认开启 MPTCP,大量相关服务暴露风险。
目前 Ubuntu、Red Hat 等主流企业级发行版尚未发布正式补丁,仅少数发行版完成内核层面修复。该事件的核心影响是 AI 将漏洞武器化的时间从原本的数周乃至数月压缩到数小时,打破了此前留给防守方的时间差保护伞,大幅降低了高级网络攻击的门槛,形成网安领域的降维打击,当前已有相关探测流量出现,可通过更新补丁、临时关闭 MPTCP、过滤异常 IP 选项 TCP 包、盘点相关资产等方式做好防护。
Evidence
来源与证据
当前仅有一个可用来源,尚未完成多源交叉核验。
- 发布时间
- 内容处理
- AI 翻译 / 摘要,需结合原文核对
相关资讯
国内三大顶尖大模型负责人乌镇同台对话:开源后如何防范风险
11月3日,2026年世界互联网大会乌镇峰会在浙江桐乡乌镇开幕。此次峰会的主题是“开源开放 共建共享——携手构建网络空间命运共同体”,聚焦人工智能的开源开放。这也是世界互联网大会第一次把“开源”置于主题位置。围绕上述主题,当天下午举行的主论坛专门开设了“人工智能乌镇对话”环节。在世界互联网大会人工智能专业委员会首席主任委员、中国工程院院士、之江实验室主任王坚的主持下,国内三大顶尖开源大模型企业——DeepSeek(深度求索)、阿里千问和MiniMax(稀宇科技)的相关负责人针对开源大模型的热点问题展开交流。“人工智能乌镇对话”现场。澎湃新闻记者 徐益平 图国内大模型企业为何纷纷选择开源过去一年
DeepSeek发布创作者模式,下一代大模型计划基于华为昇腾芯片预训练
“你的Harness,由你定义。”(Your Harness. You Define It)在发布智能体更新后,DeepSeek再次更新Creator Mode(创作者模式)。11月2日,澎湃新闻记者获悉,DeepSeek Harness发布Creator Mode(创作者模式)演示视频,集中展示通过对话创建插件的能力,并公开七组演示的中英文提示词。据DeepSeek在推送中介绍:“来认识DeepSeek Harness中的‘创造模式’,把想法转化为你能直接使用的插件:可以是设计工作台、沙盒游戏,或是一个3D大模型可视化工具,你会创造出什么?”所谓Harness,是指围绕大语言模型构建的一套软
百度发布 Apollo World 世界模型,助力无人驾驶规模化落地
百度发布 Apollo World 世界模型,助力无人驾驶规模化落地 4 小时前 百度 Apollo 在相关专场上首次披露面向物理 AI 的智能体驱动全模态世界模型 Apollo World,提出世界模型「2 + 3」判断标准,该模型已用于萝卜快跑全球化测试与验证,助力无人驾驶规模化落地。Apollo World 将虚拟场景内所有交通参与者建模为具备决策与交互能力的 AI 智能体,支持无人车在虚拟城市任意起终点通行,其技术栈还可拓展至机器人等更广泛的物理 AI 场景,虚拟路测效率极高,依托真实运营数据形成真实运营与虚拟验证相互促进的闭环,可帮助消化测试成本与部署风险,破解无人驾驶规模化的「
谷歌调整 K-12 教育 AI 政策:Gemini、搜索等服务默认关闭
IT之家 11 月 4 日消息,当地时间 11 月 3 日,谷歌宣布将从 2027 年起调整面向 K-12(幼儿园至高中)教育用户的人工智能功能管理政策,学校管理员需要主动启用,学生账户才能使用 Gemini、NotebookLM、Gemini in Classroom 以及 Google Search 等相关服务。谷歌同时明确表示,如果学校选择全面禁用 AI,学生也将无法继续使用 Google Search。根据谷歌官方公告,该公司将在与学校、教师、研究人员及政策制定者沟通后,调整教育产品的管理方式。新政策实施后,学校管理的 K-12 学生账户中,Gemini、Gemini Notebook
AI 翻译、摘要和解读仅用于辅助判断;涉及重要决策时,请回到上方来源核实。