AI不再只是輔助工具,而是展現(xiàn)出獨(dú)立完成攻擊的能力
網(wǎng)絡(luò)攻防正從“人與人”轉(zhuǎn)向“算力與算力的較量”
近期,一款名為FreeBSD的開源操作系統(tǒng)遭遇了一起引發(fā)行業(yè)關(guān)注的安全事件。研究人員借助AI,僅用4小時(shí)算力,就成功利用漏洞完成入侵。該系統(tǒng)被部分開發(fā)者視為以穩(wěn)定和安全見長(zhǎng)的操作系統(tǒng)之一。
從“發(fā)現(xiàn)”到“利用”:AI跨過關(guān)鍵門檻
FreeBSD支撐著Netflix、PlayStation和WhatsApp等多項(xiàng)核心基礎(chǔ)設(shè)施。編號(hào)為CVE-2026-4747的漏洞公告顯示,研究員借助AI模型不僅發(fā)現(xiàn)了內(nèi)核遠(yuǎn)程代碼執(zhí)行漏洞,更值得關(guān)注的是——AI獨(dú)立完成了整個(gè)漏洞利用過程。
它搭建了測(cè)試環(huán)境,設(shè)計(jì)多數(shù)據(jù)包攻擊策略,精準(zhǔn)終止內(nèi)核線程,調(diào)試棧偏移量,最終在未打補(bǔ)丁的服務(wù)器上獲得root權(quán)限。整個(gè)過程僅耗時(shí)4小時(shí)。
過去,模糊測(cè)試工具雖能發(fā)現(xiàn)不少內(nèi)核漏洞,但要把系統(tǒng)崩潰變成穩(wěn)定可執(zhí)行的攻擊,通常需要專家反復(fù)推理內(nèi)存布局、構(gòu)建復(fù)雜編程鏈。這一門檻多年來主要依靠人類經(jīng)驗(yàn)來跨越。如今,AI展現(xiàn)出突破這一限制的能力。
4小時(shí)構(gòu)建出高門檻攻擊能力
在網(wǎng)絡(luò)安全領(lǐng)域,“漏洞”和“可利用漏洞”之間存在顯著差異。后者開發(fā)難度大、技術(shù)門檻高,通常掌握在少數(shù)專業(yè)安全團(tuán)隊(duì)手中。
而在此次事件中,一個(gè)AI模型用4小時(shí)完成了從漏洞披露到生成可用攻擊工具的全流程。攻擊工具的開發(fā)時(shí)間從數(shù)周縮短至數(shù)小時(shí),成本也顯著下降。這意味著過去相對(duì)稀缺的能力,正在變得更加可及。
更值得關(guān)注的是,同樣的方法在其他代碼庫(kù)中又識(shí)別出數(shù)百個(gè)高危漏洞,說明這一技術(shù)路徑具有一定程度的可復(fù)制性。
防御端面臨新的挑戰(zhàn)
數(shù)據(jù)顯示,部分企業(yè)修復(fù)一個(gè)關(guān)鍵漏洞的平均周期超過60天。而在一些案例中,AI在漏洞披露后數(shù)小時(shí)內(nèi)就能生成有效的攻擊路徑。補(bǔ)丁發(fā)布與漏洞被利用之間的時(shí)間窗口正在被壓縮。
面對(duì)這一趨勢(shì),一些安全專家建議將AI技術(shù)更深入地融入防御體系——包括開展持續(xù)的安全審計(jì)、部署可實(shí)時(shí)分析異常行為的系統(tǒng),以及將補(bǔ)丁更新周期從按季度推進(jìn)調(diào)整為更快速的響應(yīng)機(jī)制。
AI以算力驅(qū)動(dòng)攻擊,人類以經(jīng)驗(yàn)構(gòu)建防線。這場(chǎng)不對(duì)等的較量,仍在持續(xù)演進(jìn)之中。
【免責(zé)聲明】部分?jǐn)?shù)據(jù)來源于網(wǎng)絡(luò)公開報(bào)道及行業(yè)資訊,如有侵權(quán),請(qǐng)及時(shí)與本網(wǎng)站聯(lián)系,我們將第一時(shí)間予以刪改。文中所涉觀點(diǎn)、數(shù)據(jù)及分析僅代表小編個(gè)人觀點(diǎn),僅供參考,不構(gòu)成任何投資建議、商業(yè)決策依據(jù)或法律承諾。投資有風(fēng)險(xiǎn),決策需謹(jǐn)慎;任何單位或個(gè)人據(jù)此進(jìn)行商業(yè)決策、經(jīng)營(yíng)行為所產(chǎn)生的風(fēng)險(xiǎn),均自行承擔(dān)。
網(wǎng)站首頁(yè) | 公司簡(jiǎn)介 | 加入我們 | 聯(lián)系我們 | 虛擬主機(jī) | 無錫網(wǎng)頁(yè)設(shè)計(jì) | 域名注冊(cè)
無錫企業(yè)做網(wǎng)站模版 | 無錫做網(wǎng)站 | 無錫企業(yè)網(wǎng)站建設(shè)|先舟erp| 無錫不銹鋼加工廠|軟瓷
版權(quán)所有:無錫世融網(wǎng)絡(luò)科技有限公司 Copyright?2010 蘇ICP備10231109號(hào)-3 ICP電信經(jīng)營(yíng)許可證:蘇B2-20100211