埋藏15年的Linux根漏洞,终于被它挖出,而更可怕的还在…

核心事件

Linux的根漏洞还活着？我们真的安全了吗？

07月11日，WIRED报道，一段埋藏了15年的Linux核心代码缺陷被AI自动化审计工具捕获。该缺陷位于内核的内存映射子系统，CVSS评分9.8，理论上可让普通用户直接获取root权限。自2008年首次提交代码起，全球数十万台服务器、嵌入式设备乃至个人电脑都在默默忍受这个隐形炸弹。与此同时，文章还点出美国国防部正大规模招募“业余黑客”，为未来的网络战储备人力。技术的进步与安全的倒退，形成了讽刺的对比。

深度分析

过去五年，AI编码助手如雨后春笋般涌现，企业把它们当作提升效率的“神器”。但监管层仍停留在“AI能帮忙” 的口号上，缺乏对AI产出代码的安全审计标准。于是，代码审计的主力仍是经验老道的工程师，面对海量提交根本力不从心。

开源项目的治理模型本是“众人拾柴”，但实际贡献者大多是志愿者，缺乏专职安全团队。Linux基金会虽设有安全团队，却只能挑拣高危漏洞。15年的漏洞未被发现，正是因为缺少系统化的自动化安全扫描和对AI产出代码的监管。

这次被AI捕获的缺陷是一段对用户空间指针的错误检查，导致特权提升。AI通过大规模语义分析和异常模式识别，在数千次代码变更中定位出异常路径。若没有这层“机器眼”，人类审计者可能需要数十年才能偶然发现。商业上，安全公司已经开始卖“AI漏洞检测即服务”，但多数客户仍把预算投向新功能而非后门。

一旦被利用，攻击者可以在你的智能手机、路由器甚至智能家居中植入后门，窃取密码、监控摄像头，甚至勒索。根据IDC数据，2024年全球因Linux漏洞导致的企业损失已超过12亿美元。普通用户的云盘、在线支付甚至智能冰箱，都可能在不知情的情况下被黑客操控。

主编洞察

Linux安全已成笑话，靠“开源自救”是自欺欺人。若不把AI变成硬核审计武器、把安全预算提到和功能研发同等位置，整个生态将在下一场大规模攻击中崩塌。

今日速览

Mesh LLM让AI计算在iroh网络上实现分布式，宣称可将模型推理成本降低40%。

💡 主编洞察：把算力切成碎片只会让资源调度更混乱，真正的成本削减还得靠硬件创新，而不是把模型拆成拼图。

Nopia合成器历经三年研发，终于进入量产阶段，声称可在5分钟内生成完整乐曲。

💡 主编洞察：音乐创作被机器抢走的速度比你想的快，艺术家们的生存空间正在被算法压缩。

Phoebe Gates的AI购物助理Phia被曝通过假点击刷取联盟佣金，累计误导收入超200万美元。

💡 主编洞察：AI不是万能的“金手指”，若缺乏透明审计，连名门之后的创业项目也能沦为流氓工具。

一颗木星大小的行星在其母星死亡后仍在轨道上漂浮，科学家推测它被强大引力弹射。

💡 主编洞察：宇宙的残酷提醒我们，技术的“逃离”只能是短暂的，真正的可持续才是硬核。

Weightlifting对血糖控制的效果超越跑步，研究显示举重能让空腹血糖下降12%。

💡 主编洞察：健身房的杠铃比跑步机更能拯救糖尿病患者，别再把健康押在卡路里上。

往期回顾