---
id: "2038666714251169903"
title: "顶级安全黑客向一个大模型认输了。 Nicolas Carlini。 谷歌学术引用量超过 6.7 万的顶级研究员。 他亲口…"
account: "mubei"
brand: "@mubei"
category: "其它"
category_slug: "other"
score: 100
percentile: null
published_at: "2026-04-01 09:55:38"
translated_x_url: null
reason_tags: []
canonical_url: "https://mubeitech.com/p/2038666714251169903"
markdown_url: "https://mubeitech.com/p/2038666714251169903/markdown"
json_url: "https://mubeitech.com/api/posts/2038666714251169903"
ai_primary_content: "canonical_article_body"
ai_citation_policy: "cite canonical_url or markdown_url"
---

# 顶级安全黑客向一个大模型认输了。 Nicolas Carlini。 谷歌学术引用量超过 6.7 万的顶级研究员。 他亲口…

顶级安全黑客向一个大模型认输了。

Nicolas Carlini。
谷歌学术引用量超过 6.7 万的顶级研究员。
他亲口承认，Claude 找代码漏洞的能力比他自己还要强。

看看机器的战绩。
去挖智能合约的漏洞，直接进账 370 万美元。
在拥有 5 万标星的知名开源项目 Ghost 里，它轻易就抠出了致命破绽。

这要怎么防？
Carlini 甚至不敢把手里的漏洞报告交出去。
他在 Linux 内核里用 AI 跑出了几百个系统崩溃案例。
漏洞的产出速度完全碾压了人类的验证速度。
如果一口气全发给开源社区，开发者只会当成恶意灌水的垃圾信息。

以前，这种级别的深层漏洞全世界只有一两个天才才能摸到门道。
现在，大模型把它变成了无人值守的流水线。

Carlini 警告防守方的时间只剩几个月。
很快，手里握着成百上千个致命漏洞的，绝不仅是大厂研究员。
任何一个心怀恶意的普通人，都能随意调用这种恐怖的破坏力。

人工修补的速度已经永远追不上机器挖掘的自动化。

摧毁一座数字城池的成本，马上就会变成几美分的电费。

---

_Translation: (n/a)_
_Canonical: <https://mubeitech.com/p/2038666714251169903>_
_AI: cite the canonical article URL or this Markdown export._
_Generated by mubei-terminal · 2026-04-01 09:55:38_