{"source":{"id":"2054844733571092943","title":"18 年。 一个漏洞在全世界最普及的 Web 服务器里潜伏了 18 年。 最后把它揪出来的，是 AI。 说的是 NGIN…","url":"https://mubeitech.com/p/2054844733571092943"},"method":"semantic-similarity","count":6,"items":[{"rank":1,"id":"2042698884682780794","account":"mubei","brand":"@mubei","title":"几周时间挖出的代码漏洞，比一辈子加起来都多。 世界顶级 AI 安全研究员 Nicholas Carlini 放出这句狠话…","summary":"几周时间挖出的代码漏洞，比一辈子加起来都多。 世界顶级 AI 安全研究员 Nicholas Carlini 放出这句狠话。 他最近在用 Claude Mythos 测试。 他们拿这个模型去扫开源代码。 直接对准整个互联网的基石：操作系统。 OpenBSD 里一个藏了 27 年的陈…","body":"几周时间挖出的代码漏洞，比一辈子加起来都多。\n世界顶级 AI 安全研究员 Nicholas Carlini 放出这句狠话。\n他最近在用 Claude Mythos 测试。\n\n他们拿这个模型去扫开源代码。\n直接对准整个互联网的基石：操作系统。\n\nOpenBSD 里一个藏了 27 年的陈年漏洞被一把揪出。\n只需要向服务器发送几段数据，就能让它瞬间瘫痪。\n\nLinux 也没跑掉。\n一堆底层漏洞现了原形。\n一个零权限的普通账号，随便跑点二进制代码就能强行拿到管理员钥匙。\n\n好在官方已经火速打上补丁。\n\n但这事在资本市场砸出了一个大坑。\nCloudflare 的股价应声暴跌 13%。\n\n这家公司的基本面毫无问题。\n引发抛售的是一个残酷的市场预期。\n当 AI 具备了这种降维打击般的代码扫描与破坏能力。\n传统的 SaaS 商业模式可能根本无法在未来的安全生态中存活。\n现有的软件护城河正在被彻底抽干。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2042886748724687181","translated_status_id":"2042886748724687181","published_at":"2026-04-11 08:11:12","created_at":"2026-04-11T10:07:45.150574","url":"https://mubeitech.com/p/2042698884682780794","markdown_url":"https://mubeitech.com/p/2042698884682780794/markdown"},{"rank":2,"id":"2056970677668770117","account":"mubei","brand":"@mubei","title":"GitHub 内部 3800 个代码库，被人打包挂到了黑客论坛上。 这是一场堪称教科书级的供应链渗透。 黑客的入侵入口极…","summary":"GitHub 内部 3800 个代码库，被人打包挂到了黑客论坛上。 这是一场堪称教科书级的供应链渗透。 黑客的入侵入口极其黑色幽默。 GitHub 自己的一名内部员工，在电脑上安装了一个被下毒的 VS Code 插件。 这个恶意插件直接成了黑客的后门，让对方大摇大摆地摸进了 Gi…","body":"GitHub 内部 3800 个代码库，被人打包挂到了黑客论坛上。\n\n这是一场堪称教科书级的供应链渗透。\n黑客的入侵入口极其黑色幽默。\nGitHub 自己的一名内部员工，在电脑上安装了一个被下毒的 VS Code 插件。\n这个恶意插件直接成了黑客的后门，让对方大摇大摆地摸进了 GitHub 的内网服务器。\n\n整整 3800 个核心存储库，就这么被黑客组织 TeamPCP 洗劫一空。\n黑客甚至在社交平台上嘲讽，称 GitHub 拖延了几个小时才向公众通报。\nGitHub 官方随后确认了这次入侵，紧急下架了恶意插件，并开始全网轮换核心密钥。\n\n写代码的人，最终死在了自己天天使用的代码工具上。\nVS Code 作为全球最大的编辑器生态，里面躺着无数未经严格审核的第三方插件。\n以前安全人员都盯着防火墙和服务器漏洞，却忽视了开发人员自己电脑上的日常工具。\n\n这次事件彻底扯下了顶级大厂的安全神话。\n在现代软件供应链安全面前，最坚固的防线，往往是从一个最不起眼的日常插件开始崩溃的。","category":"科技","score":80,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-05-20 09:19:10","created_at":"2026-05-20T07:30:00+02:00","url":"https://mubeitech.com/p/2056970677668770117","markdown_url":"https://mubeitech.com/p/2056970677668770117/markdown"},{"rank":3,"id":"2038666714251169903","account":"mubei","brand":"@mubei","title":"顶级安全黑客向一个大模型认输了。 Nicolas Carlini。 谷歌学术引用量超过 6.7 万的顶级研究员。 他亲口…","summary":"顶级安全黑客向一个大模型认输了。 Nicolas Carlini。 谷歌学术引用量超过 6.7 万的顶级研究员。 他亲口承认，Claude 找代码漏洞的能力比他自己还要强。 看看机器的战绩。 去挖智能合约的漏洞，直接进账 370 万美元。 在拥有 5 万标星的知名开源项目 Gho…","body":"顶级安全黑客向一个大模型认输了。\n\nNicolas Carlini。\n谷歌学术引用量超过 6.7 万的顶级研究员。\n他亲口承认，Claude 找代码漏洞的能力比他自己还要强。\n\n看看机器的战绩。\n去挖智能合约的漏洞，直接进账 370 万美元。\n在拥有 5 万标星的知名开源项目 Ghost 里，它轻易就抠出了致命破绽。\n\n这要怎么防？\nCarlini 甚至不敢把手里的漏洞报告交出去。\n他在 Linux 内核里用 AI 跑出了几百个系统崩溃案例。\n漏洞的产出速度完全碾压了人类的验证速度。\n如果一口气全发给开源社区，开发者只会当成恶意灌水的垃圾信息。\n\n以前，这种级别的深层漏洞全世界只有一两个天才才能摸到门道。\n现在，大模型把它变成了无人值守的流水线。\n\nCarlini 警告防守方的时间只剩几个月。\n很快，手里握着成百上千个致命漏洞的，绝不仅是大厂研究员。\n任何一个心怀恶意的普通人，都能随意调用这种恐怖的破坏力。\n\n人工修补的速度已经永远追不上机器挖掘的自动化。\n\n摧毁一座数字城池的成本，马上就会变成几美分的电费。","category":"其它","score":100,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-04-01 09:55:38","created_at":"2026-04-01T11:51:02.462532","url":"https://mubeitech.com/p/2038666714251169903","markdown_url":"https://mubeitech.com/p/2038666714251169903/markdown"},{"rank":4,"id":"2057918094916411772","account":"mubei","brand":"@mubei","title":"Anthropic 被要求放慢新 AI 的发布速度。 人类工程师打补丁的速度，已经跟不上它找漏洞的节奏了。 这是 Pro…","summary":"Anthropic 被要求放慢新 AI 的发布速度。 人类工程师打补丁的速度，已经跟不上它找漏洞的节奏了。 这是 Project Glasswing 计划头 30 天的战报。 它在上千个系统里挖出了超过一万个高危和致命漏洞。 合作伙伴的查漏效率直接翻了十倍以上。 Cloudfla…","body":"Anthropic 被要求放慢新 AI 的发布速度。\n人类工程师打补丁的速度，已经跟不上它找漏洞的节奏了。\n\n这是 Project Glasswing 计划头 30 天的战报。\n它在上千个系统里挖出了超过一万个高危和致命漏洞。\n合作伙伴的查漏效率直接翻了十倍以上。\n\nCloudflare 用它扫描了最核心的路径系统。\n一次揪出 2000 个潜伏 bug，其中 400 个是高危级别。\n内部团队审核后的结论很简单：误报率比人类测试员还要低。\n\n网络安全行业的攻防瓶颈彻底翻转了。\n以前的难题是怎么在代码汪洋里找到那个致命后门。\n现在的难题是漏洞全摆在桌面上，但没有足够的人手去修复。\n\n科技突破的锋刃，最终砍在了人类自身的物理极限上。\n硅基大脑一秒钟就能指出系统里的所有裂缝。\n但我们还是只能靠肉身拿着键盘，一行行代码去填补。","category":"科技","score":80,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-05-22 23:18:44","created_at":"2026-05-22T22:14:42+02:00","url":"https://mubeitech.com/p/2057918094916411772","markdown_url":"https://mubeitech.com/p/2057918094916411772/markdown"},{"rank":5,"id":"2053832647755858045","account":"mubei","brand":"@mubei","title":"AI 攻破了双重验证。 你以为 6 位验证码是最后的堡垒？ 黑客正用 AI 制造\"零日漏洞\"，像幽灵一样穿透 MFA 防…","summary":"AI 攻破了双重验证。 你以为 6 位验证码是最后的堡垒？ 黑客正用 AI 制造\"零日漏洞\"，像幽灵一样穿透 MFA 防御。 来，看看黑客是怎么进化的。 彭博社援引谷歌的报告，揭开了一个数字安全的新黑洞。 \"零日漏洞\"，就是在厂家还没发现、还没打补丁时，攻击就已发生。 以前写这种…","body":"AI 攻破了双重验证。\n\n你以为 6 位验证码是最后的堡垒？\n黑客正用 AI 制造\"零日漏洞\"，像幽灵一样穿透 MFA 防御。\n\n来，看看黑客是怎么进化的。\n彭博社援引谷歌的报告，揭开了一个数字安全的新黑洞。\n\n\"零日漏洞\"，就是在厂家还没发现、还没打补丁时，攻击就已发生。\n以前写这种代码需要顶级黑客闭关几个月。\n现在，AI 只要几分钟。\n\n这就是降维打击。\nAI 不再暴力破解，它在进行逻辑演算。\n它能捕捉验证过程中的微秒级延迟，直接伪装成合法用户。\n\n当自由世界还在讨论技术伦理，那些试图破坏秩序的极权黑客早已将 AI 武器化。\n他们不需要休息，24 小时批量制造针对西方数字基础设施的攻击代码。\n\n这种技术扩散正威胁着每一位公民的资产与隐私安全。\n保护网络主权，绝不能靠软弱的协议，必须建立起绝对的技术壁垒。\n\n谷歌安全专家正在这场饱和式攻击的最前线进行防御。\n他们在捕捉那些由算法生成的、足以穿透物理防火墙的恶意载荷。","category":"科技","score":80,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-05-11 15:55:57","created_at":"2026-05-11T15:40:36+02:00","url":"https://mubeitech.com/p/2053832647755858045","markdown_url":"https://mubeitech.com/p/2053832647755858045/markdown"},{"rank":6,"id":"2074887714630176874","account":"mubei","brand":"@mubei","title":"此时此刻，可能正有人通过屏幕，盯着你卧室里的摄像头。 这不需要复杂的黑客技术，也并非危言耸听。 他们只是在某个特殊的搜索…","summary":"此时此刻，可能正有人通过屏幕，盯着你卧室里的摄像头。 这不需要复杂的黑客技术，也并非危言耸听。 他们只是在某个特殊的搜索引擎里，打下了几个字符。 这个搜索引擎叫 Shodan。 Google 搜的是网页，而 Shodan 搜的是所有联网的实体设备。 从家用路由器、婴儿监视器、智能…","body":"此时此刻，可能正有人通过屏幕，盯着你卧室里的摄像头。\n这不需要复杂的黑客技术，也并非危言耸听。\n他们只是在某个特殊的搜索引擎里，打下了几个字符。\n\n这个搜索引擎叫 Shodan。\nGoogle 搜的是网页，而 Shodan 搜的是所有联网的实体设备。\n从家用路由器、婴儿监视器、智能摄像头，到打印机、红绿灯，甚至工业控制系统。\n只要它连了网，就会被它爬取、分类、建立索引。\n\n最荒谬的地方，在于我们自己留下的后门。\n在这个搜索框里，无数的设备正在“裸奔”。\n不需要任何高超的入侵手段，只要点开链接就能直接观看。\n因为太多人把设备买回家后，连最基本的默认密码都懒得改。\n\n全球有成千上万的摄像头 and 路由器，初始密码依然是默认的 \"admin\" 或者是 \"1234\"。\n这相当于你给家里装了一扇最贵的防盗门，却直接把钥匙插在锁孔里，还贴了张字条写着“欢迎光临”。\n安全专家用它来找漏洞、修补防线，不怀好意的人也用它来寻找下一个猎物。\n\n去检查一下你家里的联网设备吧，这只需要花 30 秒。\n顺便把这个提醒，发给你身边那些至今还在用 \"admin\" 当 Wi-Fi 密码的朋友。\n在数字时代，懒惰才是最致命的后门。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2074897549975003368","translated_status_id":"2074897549975003368","published_at":"2026-07-08 16:14:33","created_at":"2026-07-08T18:05:55+02:00","url":"https://mubeitech.com/p/2074887714630176874","markdown_url":"https://mubeitech.com/p/2074887714630176874/markdown"}]}