AI 以 120 万美元挖出 948 个 Linux 漏洞

据 Woofun AI 消息， 披露其人工智能模型在 内核中发现了 948 处严重漏洞，并成功为每一处漏洞编写了可实际执行的攻击方案。这些漏洞允许拥有普通用户权限的攻击者完全掌控运行 Linux 操作系统的计算机，而 Linux 正是支撑全球信息技术基础设施及各类加密货币系统的核心底座。此次测试在配备常规安全防护的标准 Linux 桌面系统上进行，旨在通过主动防御机制，在黑客利用前消除风险。

OpenAI 详细阐述了其自动化漏洞挖掘的工作流程：首先由 AI 识别存在风险的代码片段并定位潜在漏洞，随后在安全的沙箱环境中对这些漏洞进行验证测试；接着，系统判断漏洞是否具备被利用发起攻击的条件，若确认可利用性，则自动起草相应的修复方案。在所有结果提交给 Linux 系统维护人员之前，人类研究人员会进行最终审核。OpenAI 强调，其核心目标是防御，即通过让网络攻击的代价高到无法承受，来保障软件安全。

值得注意的是，运行该人工智能模型所花费的总成本仅为 120 万美元，而每检测一处漏洞的平均成本低至 1,279 美元。相比之下，这 948 处漏洞若按照 等黑客竞赛中通常给出的现金奖励标准计算，其潜在价值介于 1890 万美元到 6630 万美元之间。

这种巨大的成本收益比表明，防御方必须比攻击者更快地发现并修复漏洞，否则将面临巨大的安全风险。OpenAI 指出，这充分体现了运用人工智能模型保障软件安全的效果，尽管其背后的具体模型尚未公开，但这一结果已引发业界广泛关注。

虽然 OpenAI 未直接提及加密货币领域，但鉴于大多数区块链基础设施均基于 Linux 运行，该行业不可避免地受到这一发现的深远影响。Woofun AI 整理数据显示，维持以太坊网络运行的节点中有大约三分之二使用的是 Linux 系统。

这意味着，如果 Linux 内核中的这些漏洞被恶意利用，以太坊及其他基于 Linux 的区块链网络可能面临严重的底层安全风险。然而，加密货币领域的专家认为，该行业因其独特的去中心化架构，可能比其他传统行业更具韧性。 的首席技术官 表示，加密货币的去中心化特性使其天然具备抵御这类漏洞攻击的能力。去中心化带来了基础设施的多样性和冗余性，使得单一节点的故障或入侵难以导致整个网络的崩溃，从而让加密货币比传统集中式软件更能抵抗此类系统性故障。

区块链倡导者兼安全研究员 在 X 平台上进一步指出，加密货币曾经遭受过的多次攻击反而提升了其整体安全性。他认为，人工智能发现漏洞的效率高达传统方法的 10000 倍，这将加速安全领域的军备竞赛。由于存在赏金激励，加密货币项目往往率先遭到攻击，但这恰恰通过不断的攻防演练提升了系统的韧性。他警告称，如果其他传统领域也遭遇同样强度的攻击，后果将不堪设想。随着 AI 技术在网络安全领域的广泛应用，去中心化和加密货币有望成为最具抗攻击性的存在。

这一趋势表明，未来的网络安全将更多依赖于自动化防御工具和去中心化架构的结合，以应对日益智能化和高效化的网络威胁。