刚刚，AI用4小时攻破“世界最安全开源系统”

发布者：塞上老君 2026-4-4 10:08

智东西

编译 | 佳扬

编辑 | 云鹏

智东西4月2日消息，据福布斯报道，发生在号称 “最安全开源系统” 的 FreeBSD的安全事件引发行业震动：研究人员借助AI，仅投入4小时算力，就利用漏洞实现了对系统的成功攻破。

这意味着，AI已不再只是辅助工具，而是开始具备将漏洞“武器化”的能力，正在跨过网络安全领域最关键的一道门槛。

作为长期被视为“基础设施级”的操作系统，FreeBSD支撑着Netflix的内容分发，驱动PlayStation的底层系统，也构成WhatsApp的关键基础设施之一，一直以稳定、严谨和安全著称。而这次事件，正在动摇这种“安全神话”。

一、从“发现漏洞”到“利用漏洞”，AI跨过最后一道门槛

在FreeBSD上周披露的CVE-2026-4747安全公告中，漏洞被标注为由研究员Nicholas Carlini借助Claude和Anthropic发现。

但真正值得关注的，并不是“发现漏洞”本身。关键在于：AI完成了整个漏洞的利用过程。

这套系统不仅识别出内核中的远程代码执行漏洞，还独立构建了两套可运行的利用程序，在未打补丁的服务器上成功获取超级用户（root）权限。整个流程耗时约4小时算力。

从技术层面拆解，AI此次瞄准的是FreeBSD内核中的RPCSEC_GSS模块，该模块负责处理NFS服务器的身份验证，恶意客户端无需任何前置身份验证，就能触发栈缓冲区溢出漏洞。

但难点在于“如何利用”。

为了把漏洞变成可执行攻击，AI需要逐一攻克六个高难度问题，而且全部独立完成：

·搭建包含易受攻击内核的测试环境；

·设计多数据包策略，传递单个数据包装不下的shellcode；

·精确终止被劫持的内核线程，确保服务器在攻击间隙不崩溃；

·用De Bruijn模式调试错误的栈偏移量；

·从内核上下文创建新进程，并将其切换到用户空间；

·清除会导致子进程崩溃的继承调试寄存器。

这些步骤要求对操作系统内部机制具备系统级理解。过去，这正是自动化工具难以跨越的“最后一公里”。

长期以来，“发现漏洞”与“利用漏洞”始终是自动化工具与人类专业能力的核心分水岭。过去十几年，模糊测试器（Fuzzer）等工具虽能找到不少内核漏洞，但要将系统崩溃转化为可实际利用的攻击手段，需要推理内存布局、构建复杂编程链、反复调试优化，还要吃透高权限内核与低权限用户空间的复杂交互。

这道门槛，几十年来只有人类专家才能稳稳跨过。

现在，这条线被抹平了。

甚至在部分复杂漏洞的挖掘上，AI已经展现出超越人类专家的能力。

对于安全行业而言，这是一个明确的转折点：AI不再只是辅助工具，而是可以独立发起复杂攻击的行动体。

二、4 小时！AI搞出了国家队水平的网络攻击

在网络安全领域，“漏洞”和“可利用漏洞”之间存在巨大价值差距。在妮可·珀尔罗斯的《这就是他们告诉我世界末日的方式》一书中，漏洞市场的核心从来都不是抽象的漏洞本身，而是可直接部署、可靠的漏洞利用能力。

这类能力之所以昂贵，核心在于稀缺——开发成本高、技术门槛高，且长期掌握在少数顶级机构手中。

2010年，美国和以色列联手采用“震网”病毒（Stuxnet）对伊朗核设施进行网络攻击。这一事件让“漏洞武器化”首次进入公众视野，也证明漏洞利用已经成为国家实力的一部分。

但AI的出现，正在快速打破这种稀缺性。一位研究员仅凭一个前沿AI模型，就能在4小时内完成从漏洞披露到可运行利用程序生成的全流程，这意味着它正在大幅降低“将软件知识转化为实际攻击能力”的成本、时间和专业门槛。这是一种网络领域的“成本压缩”。

过去，开发内核漏洞利用程序需要专家花费数周时间，耗资不菲。如今，只需花费几百美元，耗时四小时的计算任务就能完成。攻击能力的供给曲线已经发生了翻天覆地的变化。

换句话说，过去“稀缺”的能力，正在走向规模化。

这种变化可以类比为精确制导武器的扩散：当成本下降，使用者就会增加，进而改变整个安全格局。

三、AI攻击的速度，人类还能追得上吗？

攻击端的门槛骤降，让防御端的压力雪上加霜。

行业调查显示，企业环境中修复关键漏洞的平均时间超过60天，而AI能在漏洞披露后几小时内，就开发出有效的攻击手段。从补丁发布到漏洞被利用的“时间窗口”，已经从数周压缩到几乎为零。那些还把补丁更新当成季度维护任务的组织，其威胁模型早已过时。

更令人担忧的是，AI擅长发现的，恰恰是人类最难察觉、也最难修补的漏洞，这些漏洞往往隐藏极深，可能在系统中存在十几年而不被发现，一旦被AI挖掘并利用，造成的损失将难以估量。

更重要的是，这种能力具备可复制性。同一位研究人员随后利用基于Claude的流程，在各种代码库中识别出了500个其他高危漏洞。这种方法具有普适性。一旦某种能力出现，它就会扩散开来。国家行为体、犯罪组织和独立研究人员都会开发类似的流程。问题不在于人工智能驱动的漏洞利用是否会普及，而在于其普及速度有多快。

应对之策是组织必须将AI融入其防御体系。这意味着利用AI进行持续的安全审计，而不仅仅是周期性的渗透测试，更在于部署能够实时监控攻击企图的AI系统，从根本上缩短从漏洞披露到部署补丁的周期。

监管框架需要做出调整。目前的合规机制假定安全可以通过检查清单和定期审计来衡量。然而，这些机制并未考虑到随着基础模型不断改进，攻击者的能力也在不断增强。为应对人类速度的攻击而制定的安全法规，不足以应对AI的威胁。

完全自主的漏洞识别、模糊测试、漏洞生成、漏洞应用以及数据窃取或销毁循环可以引发一场新的网络超级战争。