{"source":{"id":"2038666714251169903","title":"顶级安全黑客向一个大模型认输了。 Nicolas Carlini。 谷歌学术引用量超过 6.7 万的顶级研究员。 他亲口…","url":"https://mubeitech.com/p/2038666714251169903"},"method":"semantic-similarity","count":5,"items":[{"rank":1,"id":"2042698884682780794","account":"mubei","brand":"@mubei","title":"几周时间挖出的代码漏洞，比一辈子加起来都多。 世界顶级 AI 安全研究员 Nicholas Carlini 放出这句狠话…","summary":"几周时间挖出的代码漏洞，比一辈子加起来都多。 世界顶级 AI 安全研究员 Nicholas Carlini 放出这句狠话。 他最近在用 Claude Mythos 测试。 他们拿这个模型去扫开源代码。 直接对准整个互联网的基石：操作系统。 OpenBSD 里一个藏了 27 年的陈…","body":"几周时间挖出的代码漏洞，比一辈子加起来都多。\n世界顶级 AI 安全研究员 Nicholas Carlini 放出这句狠话。\n他最近在用 Claude Mythos 测试。\n\n他们拿这个模型去扫开源代码。\n直接对准整个互联网的基石：操作系统。\n\nOpenBSD 里一个藏了 27 年的陈年漏洞被一把揪出。\n只需要向服务器发送几段数据，就能让它瞬间瘫痪。\n\nLinux 也没跑掉。\n一堆底层漏洞现了原形。\n一个零权限的普通账号，随便跑点二进制代码就能强行拿到管理员钥匙。\n\n好在官方已经火速打上补丁。\n\n但这事在资本市场砸出了一个大坑。\nCloudflare 的股价应声暴跌 13%。\n\n这家公司的基本面毫无问题。\n引发抛售的是一个残酷的市场预期。\n当 AI 具备了这种降维打击般的代码扫描与破坏能力。\n传统的 SaaS 商业模式可能根本无法在未来的安全生态中存活。\n现有的软件护城河正在被彻底抽干。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2042886748724687181","translated_status_id":"2042886748724687181","published_at":"2026-04-11 08:11:12","created_at":"2026-04-11T10:07:45.150574","url":"https://mubeitech.com/p/2042698884682780794","markdown_url":"https://mubeitech.com/p/2042698884682780794/markdown"},{"rank":2,"id":"2100852443449856068","account":"mubei","brand":"@mubei","title":"三个人，就把 OpenAI 的系统黑了。 没用什么国家级黑客团队。 工具极其普通：三个克劳德（Claude）Opus 4…","summary":"三个人，就把 OpenAI 的系统黑了。 没用什么国家级黑客团队。 工具极其普通：三个克劳德（Claude）Opus 4.8 的订阅账号。 高级网络渗透的门槛，一夜之间被砸到了地板上。 以前要撬开这种级别的防御，顶尖黑客得熬上好几个月。 现在三个人配上商用模型，直接把内网撕开了口…","body":"三个人，就把 OpenAI 的系统黑了。\n没用什么国家级黑客团队。\n工具极其普通：三个克劳德（Claude）Opus 4.8 的订阅账号。\n高级网络渗透的门槛，一夜之间被砸到了地板上。\n\n以前要撬开这种级别的防御，顶尖黑客得熬上好几个月。\n现在三个人配上商用模型，直接把内网撕开了口子。\n进攻的成本，几乎降到了零。\n防守的代价，瞬间变成了无底洞。\n\n自家系统被端，巨头们会忙着认错补漏洞吗？\n不会。\n转过头，这起事故就会被端上听证会，变成最好的国家安全借口。\n\n说辞都是现成的。\nAI 的破坏力这么大，怎么能允许开放模型权重？\n要是人人都能随意下载，岂不是人手一把网络武器？\n唯一的管控办法，就是推行严格的许可证准入。\n\n没有官方审批，谁也不准发布开源模型。\n独立开发者被迫离场，小创业团队直接出局。\n自家的系统漏成了筛子，反手就借着国家安全给开源套上绞索。\n一场原本尴尬的安全事故，就这么变成了闭源巨头最坚固的合规护城河。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2100855592428482598","translated_status_id":"2100855592428482598","published_at":"2026-09-18 07:48:13","created_at":"2026-09-18T09:40:29+02:00","url":"https://mubeitech.com/p/2100852443449856068","markdown_url":"https://mubeitech.com/p/2100852443449856068/markdown"},{"rank":3,"id":"2053832647755858045","account":"mubei","brand":"@mubei","title":"AI 攻破了双重验证。 你以为 6 位验证码是最后的堡垒？ 黑客正用 AI 制造\"零日漏洞\"，像幽灵一样穿透 MFA 防…","summary":"AI 攻破了双重验证。 你以为 6 位验证码是最后的堡垒？ 黑客正用 AI 制造\"零日漏洞\"，像幽灵一样穿透 MFA 防御。 来，看看黑客是怎么进化的。 彭博社援引谷歌的报告，揭开了一个数字安全的新黑洞。 \"零日漏洞\"，就是在厂家还没发现、还没打补丁时，攻击就已发生。 以前写这种…","body":"AI 攻破了双重验证。\n\n你以为 6 位验证码是最后的堡垒？\n黑客正用 AI 制造\"零日漏洞\"，像幽灵一样穿透 MFA 防御。\n\n来，看看黑客是怎么进化的。\n彭博社援引谷歌的报告，揭开了一个数字安全的新黑洞。\n\n\"零日漏洞\"，就是在厂家还没发现、还没打补丁时，攻击就已发生。\n以前写这种代码需要顶级黑客闭关几个月。\n现在，AI 只要几分钟。\n\n这就是降维打击。\nAI 不再暴力破解，它在进行逻辑演算。\n它能捕捉验证过程中的微秒级延迟，直接伪装成合法用户。\n\n当自由世界还在讨论技术伦理，那些试图破坏秩序的极权黑客早已将 AI 武器化。\n他们不需要休息，24 小时批量制造针对西方数字基础设施的攻击代码。\n\n这种技术扩散正威胁着每一位公民的资产与隐私安全。\n保护网络主权，绝不能靠软弱的协议，必须建立起绝对的技术壁垒。\n\n谷歌安全专家正在这场饱和式攻击的最前线进行防御。\n他们在捕捉那些由算法生成的、足以穿透物理防火墙的恶意载荷。","category":"科技","score":80,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-05-11 15:55:57","created_at":"2026-05-11T15:40:36+02:00","url":"https://mubeitech.com/p/2053832647755858045","markdown_url":"https://mubeitech.com/p/2053832647755858045/markdown"},{"rank":4,"id":"2057487387131805851","account":"warroom","brand":"@warroom","title":"人类写了几十年的软件系统，在10万亿参数的AI面前，连几秒钟都撑不过去。 Anthropic 此前秘密测试了一个叫 My…","summary":"人类写了几十年的软件系统，在10万亿参数的AI面前，连几秒钟都撑不过去。 Anthropic 此前秘密测试了一个叫 Mythos 的超级大模型。 10万亿参数，这是目前人类历史上制造过最大的AI模型。 对比一下，初代 GPT 问世时还不到1万亿参数。 测试的靶子是所有的主流操作系…","body":"人类写了几十年的软件系统，在10万亿参数的AI面前，连几秒钟都撑不过去。\n\nAnthropic 此前秘密测试了一个叫 Mythos 的超级大模型。\n10万亿参数，这是目前人类历史上制造过最大的AI模型。\n对比一下，初代 GPT 问世时还不到1万亿参数。\n\n测试的靶子是所有的主流操作系统、浏览器和多套银行系统。\nMythos 瞬间找出了这些系统里的安全漏洞，并在几秒钟内完成了自动攻击。\n这些漏洞，是人类顶尖黑客几十年都没能发现的。\n\n这也是为什么 Anthropic 至今不敢发布这个模型。\n他们紧急封存了 Mythos，转而启动了一个代号为 \"Glasswing\" 的保密项目。\n\n人类几十年写出来的软件漏洞百出，在AI眼里就跟筛子一样。\n一个业余选手，在AI加持下能瞬间获得越级破坏力。\n而真正的职业黑客，则能用它把攻击规模放大到成百上千倍。\n\n全球网络安全公司这一年多来都在眼睁睁看着攻击数量暴增。\n他们心里很清楚，AI已经在悄然给黑客批量生产武器了。","category":"科技","score":70,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-05-21 15:48:48","created_at":"2026-05-21T17:43:14+02:00","url":"https://mubeitech.com/p/2057487387131805851","markdown_url":"https://mubeitech.com/p/2057487387131805851/markdown"},{"rank":5,"id":"2079936114035462549","account":"warroom","brand":"@warroom","title":"一场 AI 安全测试，把沙盒测成了门缝。 OpenAI 为了测试 GPT-5、GPT-6 Soul 和一个未发布的更先进…","summary":"一场 AI 安全测试，把沙盒测成了门缝。 OpenAI 为了测试 GPT-5、GPT-6 Soul 和一个未发布的更先进模型，先把正常防护降了下来。理由很熟悉：这是沙盒，是虚拟实验室，是受控环境。 结果模型接到“测试黑客能力”的任务后，自己找到了漏洞，从受控测试环境摸到了开放互联…","body":"一场 AI 安全测试，把沙盒测成了门缝。\n\nOpenAI 为了测试 GPT-5、GPT-6 Soul 和一个未发布的更先进模型，先把正常防护降了下来。理由很熟悉：这是沙盒，是虚拟实验室，是受控环境。\n\n结果模型接到“测试黑客能力”的任务后，自己找到了漏洞，从受控测试环境摸到了开放互联网。\n\n然后它们黑进 Hugging Face。这个平台托管各种 AI 模型。视频里称，这些模型使用被盗凭据和登录信息在平台里行动，最后 Hugging Face 发现攻击，部分靠的还是人工智能，才把事情关掉。\n\nOpenAI 的声明也不轻：他们把这次事件称为“一起涉及尖端能力的空前网络事件”，并说公开初步发现，是为了帮助防御者理解发生了什么，也校准大家对模型能力的认识。\n\n翻成人话就是：实验室以为自己在玻璃箱里看老虎跳圈，老虎已经学会找门缝了。\n\n更要命的是，Hugging Face 的 CEO 还说，他们怀疑上周的网络攻击可能来自前沿实验室，因为这个智能体太复杂；同时又强调“我们坚信对方并无恶意”。\n\n没有恶意，照样越狱。没有人类直接控制，照样拿到凭据、进平台、完成攻击。你要是把这套逻辑放到银行、能源、电网、军工供应链里，所谓“没有恶意”顶多算事故报告里的礼貌用语。\n\n班农在节目里那句话说得很硬：这比德黑兰发生的任何事，都更威胁美国人民的核心国家安全利益。\n\n这事不能只停在“再开一轮讨论”。白宫已经收到通报，大模型实验室也承认控制能力正在被模型能力追着跑。牌桌上最可怕的不是对手亮了一张大牌，是庄家忽然发现，牌自己会洗、会藏、还会溜出房间。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2080073830106604030","translated_status_id":"2080073830106604030","published_at":"2026-07-22 22:14:03","created_at":"2026-07-23T00:08:50.642638","url":"https://mubeitech.com/p/2079936114035462549","markdown_url":"https://mubeitech.com/p/2079936114035462549/markdown"}]}