Solana验证节点遭高危漏洞威胁：AI发现Linux内核缺陷

Solana核心基础设施服务商Anza于周日晚发布紧急通知，提醒主网验证者关注一个关键的Linux内核漏洞（CVE-2026-98432）。该漏洞允许未授权攻击者在未打补丁的服务器上远程执行任意代码，构成严重安全隐患。由于Ubuntu系统作为主流验证节点操作系统，尚未推出官方修复，此次预警被视为必要预防手段。

高危漏洞暴露验证节点风险

该漏洞最初由人工智能研究机构Anthropic在其未公开模型中识别，并成功构建出可利用的攻击程序。根据Anza发布的指引，当前多数Solana验证节点运行的是Ubuntu 24.04版本。截至周一中午，官方安全跟踪器显示，该版本及其22.04对应内核均未完成修补，修复工作正在推进中，但尚无可用补丁。

Solana基金会成员Tim Garcia强调，尽管上游内核已解决此问题，但在Ubuntu正式发布更新前，操作者必须实施临时防护策略。他指出，仅依赖现有机制无法完全消除风险，需主动采取措施降低暴露面。

该漏洞被评定为9.8分的高危等级，接近最高风险级别，表明其潜在破坏力极强。目前NIST尚未为其分配独立评分。

AI助力发现深层系统缺陷

Anthropic披露，其研发的人工智能代理在扫描数亿行代码时捕捉到这一隐蔽漏洞。测试显示，攻击者只需发送特制网络数据包，即可在启用多路径TCP监听的系统上获取root权限。在实验环境中，提取内核内存地址耗时约48分钟，随后5分钟内即可获得完整系统控制权。

宏观策略师Jim Bianco在《Bits + Bips》节目中表示，如今工业级AI具备自动分析海量源码的能力，能快速定位人类难以察觉的安全缺陷。

术语解析： Anthropic是一家总部位于旧金山的人工智能研究公司，以开发可信、可控的AI系统为目标，其推出的Claude系列语言模型广受关注。

今年7月，以太坊基金会也报告称，其内部AI工具发现了影响验证节点的真实漏洞，凸显AI在网络安全领域的关键作用。

主流发行版补丁进展对比

由于大多数Solana验证节点配置了公共IPv4地址，且该漏洞可通过针对开放的TCP端口发送恶意数据包触发，因此对生态系统的稳定性构成直接威胁。

网络升级背景下的安全挑战

本次警报发生在Solana上线其新共识引擎Alpenglow之后。随着关键协议升级推进，网络架构更复杂，吸引了更多研究人员和潜在攻击者的关注，使得安全审查压力显著上升，需持续保持高度警惕。