币圈界报道：

AI驱动漏洞探测揭示关键安全危机，Solana验证节点亟待防护

Solana核心基础设施服务商Anza于周日晚向主网验证者发出紧急通知，警示存在一个严重且可被远程利用的Linux内核缺陷（CVE-2026-98432）。该漏洞允许未经身份验证的攻击者通过构造恶意网络数据包，在未打补丁的服务器上实现代码执行，构成重大安全隐患。

Ubuntu系统暂无官方修复，验证节点暴露于高风险中

该漏洞由人工智能研究机构Anthropic开发的未公开模型首次识别，其测试表明，基于多路径TCP监听配置的系统在受攻击时可能被迅速接管。目前，主流的Ubuntu 24.04与22.04版本的标准内核仍未获得官方补丁，修复工作虽已在推进，但尚无可用更新可供部署。

跨平台补丁进展不一，企业级系统仍存隐患

亚马逊云科技（AWS）已为Amazon Linux 2及2023版本发布更新内核，建议用户完成升级并重启系统以彻底解决。同时提供临时缓解策略，如禁用多路径传输和过滤含IP选项的数据包，但明确指出这些手段无法完全消除风险。红帽则将此问题定为“关键”级别，强调现有防护机制可能干扰生产环境，应等待正式补丁。

AI成为新型漏洞发现引擎，推动安全防御范式变革

Anthropic披露，其内部研发的智能模型在扫描海量代码库过程中捕获了该漏洞，并成功构建出可运行的利用程序。测试显示，攻击者可在48分钟内获取内核内存地址，随后仅用5分钟即获得具备root权限的命令行访问权。这一过程凸显工业级人工智能在安全检测中的强大能力。

宏观策略师Jim Bianco指出，当前人工智能已能高效分析数十亿行代码，显著提升对隐蔽漏洞的发现效率，远超传统人工审查。今年7月，以太坊基金会亦证实其自主AI代理曾成功定位真实存在的验证节点漏洞。

新共识上线加剧安全审查压力，生态需强化韧性

此次警报恰逢Solana主网启用全新共识机制Alpenglow之际。随着网络架构升级，攻击面扩大，研究人员与潜在威胁方均加大关注力度。鉴于多数验证节点依赖公共IPv4地址，且该漏洞可通过暴露的TCP端口触发，必须立即采取应对措施，防止大规模服务中断或资产损失。