币圈界报道：

AI揭示关键内核缺陷：Solana验证节点遭遇远程执行威胁

知名Solana基础设施服务商Anza于周日晚间发出紧急通知，警示主网验证者关注一处严重Linux内核漏洞（CVE-2026-98432）。该缺陷允许远程攻击者在未打补丁的系统上无需身份验证即可执行任意代码，鉴于当前Ubuntu系统尚未发布官方修复程序，此警告被视为防范性举措。

Ubuntu平台存在未修补漏洞，临时防护成首选

该漏洞最初由人工智能研究机构Anthropic开发的未公开模型识别，并成功构建出可利用的攻击链。根据Anza披露，多数Solana验证节点运行的是Ubuntu 24.04版本，但截至周一中午，其24.04与22.04标准内核仍未包含修复补丁。尽管修复流程已在推进中，但尚无可用更新可供部署。

Solana基金会成员Tim Garcia强调，虽然上游内核已解决该问题，但在官方补丁发布前，使用Ubuntu的运营方必须实施临时安全策略。他指出，尽管已有缓解方案，但无法替代正式补丁，且依赖于及时响应和配置调整。

该漏洞被评定为9.8分（满分10），属于极高危级别。目前美国国家标准与技术研究院（NIST）尚未为其分配独立评分。

人工智能驱动漏洞探测，攻击路径清晰可见

Anthropic透露，其内部研发的某款未公开模型在代码扫描过程中捕捉到这一潜在缺陷，并成功实现功能化利用。测试表明，攻击者仅需发送特制网络数据包，即可在启用多路径TCP监听的系统上以root权限执行命令。实验数据显示，从内存地址提取到获取交互式Shell仅耗时约5分钟。

宏观策略分析师Jim Bianco在近期节目《Bits + Bips》中指出，如今工业级人工智能已具备扫描数十亿行代码的能力，能够迅速定位人类难以察觉的安全缺陷。

背景说明：Anthropic是总部位于旧金山的人工智能研究组织，以开发安全可靠的大型语言模型Claude而著称。

今年7月，以太坊基金会亦报告称，其自身部署的AI代理曾发现一个真实存在于验证节点中的漏洞，凸显AI在主动防御中的作用日益增强。

主流发行版补丁进展各异，应对策略差异明显

亚马逊云科技（AWS）： 已向Amazon Linux 2及Amazon Linux 2023推送更新内核。建议用户完成内核升级并重启系统作为唯一完整解决方案。同时提供临时措施，如禁用多路径TCP和过滤含IP选项的IPv4数据包，但明确指出这些方法不能彻底消除风险。该公司声明至今未监测到实际攻击活动。

红帽（Red Hat）： 将该漏洞列为“关键”等级，认为高级数据包过滤虽可降低暴露面，却可能影响核心业务负载运行。公司敦促客户在官方补丁发布后立即应用。

由于多数Solana验证节点需对外暴露公共IPv4地址，且该漏洞可通过针对开放的IPv4 TCP端口构造恶意数据包触发，因此对生态系统的安全性构成直接威胁。

新共识引擎上线后，安全审查进入高压期

此次警报发布之际，Solana刚刚在其主网上线了新一代共识机制Alpenglow。随着核心协议升级，网络面临的关注度显著提升，研究人员与潜在攻击者均加大了探测力度，进一步强化了对底层基础设施安全性的监控需求。