2.5小时一个零日，400多个root提权：Linux被AI挖成了筛子，人类逆向几周才看懂一个

2026-11-09 · 1 分钟阅读

AI 摘要

AI已能自主完成从漏洞发现到利用的完整链条。实验显示，模型在约2.5小时内即可产出可用的Linux本地提权零日利用，累计发现400余个本地用户至root的0-day；新一代模型更对Linux内核948个漏洞生成可用提权程序，复现1724个、成功利用948个，为上一代五倍以上，API成本约121万美元，单个成功利用约1279美元，其中至少10种技术此前未公开。OpenSSH等基础组件亦被AI批量翻出藏匿十年的问题。攻击者由此可同时扫描、挖洞、钓鱼并横向移动，速度与彻底程度远超人工红队。防守方仍以会议节奏应对，检测需升级至取证级行为监控，欺骗防御与自动修复、回滚成为关键，核心矛盾是机器速度与人类流程之间的差距正持续拉大。