AI 这一次证明了：在绝对的降维打击面前，过去的“固若金汤”不过是块纸板。

就在最近，全球公认最安全的操作系统之一、支撑世界顶级数字基础设施的 FreeBSD 退下了神坛。不是被什么神秘黑客组织搞定的，而是 被一台 AI（Claude）在完全没有人类干预的情况下，仅仅耗时 4 小时就给全面黑掉了。

“零干预”拿下最高权限！堪比核爆的安全事件

事情的起因源于 FreeBSD 官方发布的一份看起来极其普通的安全公告（CVE-2026-4747）。然而，在致谢名单里，赫然写着：“Nicholas Carlini使用Claude发现”。

这简短的一句话让整个安全圈倒吸一口凉气。要知道，FreeBSD 不是普通的消费级系统，它是 Netflix 视频分发网络的基础，是众多核心路由器、防火墙的中枢，更是我们爱玩的 PlayStation 的底层基石。数十年来，这套系统经过无数顶尖安全大拿锤炼，几乎被视为不可摧毁的铁墙。

但在 Claude 面前，这堵墙仿佛是纸做的。在短短 4 个小时内，它自导自演完成了一套教科书级别的攻击：

  • 独立搭建了包含漏洞的测试环境；
  • 设计了多包策略来绕开原本严格的数据限制；
  • 像外科手术般精准劫持了内核线程；
  • 成功打穿内核空间进入用户侧，并在未被管理员察觉到任何异常或系统崩溃的情况下……直接拿到了系统的最高 Root 权限（uid=0）！

不仅如此，Claude 还“贴心”地顺手写了两个不同版本的漏洞利用程序（一个直连反向 Shell，一个直接写密钥）。整个过程，没有一个人类敲击过一行辅助代码。

几百块算力，就能买到“国家队”战力？

要知道，在过去，开发出一个内核级别的远程利用（RCE）漏洞，是属于真正的“顶级艺术活”。往往只有国家级顶尖黑客组织，耗费数月时间和数百万美金的经费，才能打造出这么一套威力惊人的网络武器。

如今呢？一个民间安全研究员 + 几百美金的 Token 算力费 + 一个前沿大模型，4小时收工。AI 直接把这项本来属于顶级专家的工作“大兵团工业化”了。

【编辑观察】这绝对是网络安全圈的质变临界点！这已经不再是人类智力的博弈，而是残酷的“Token消耗战”。如果你的对手是一台不需要休息、不知疲倦，且每秒钟都在进化的机器，你连打补丁的时间可能都没有。

数据证实：AI黑客战斗力每半年翻一倍

这不是在贩卖焦虑，一切都有硬核的数据背书。澳大利亚 AI 安全研究机构 Lyptus 组织了一场严苛的测试。他们让 10 位实体安全专家评估了 291 种不同级别的极客任务，结果令人后背发凉：

自 2024 年以后，AI 在进行网络进攻端的能力，大约每 5.7 个月就会翻一倍！

在进入 2026 年底以后，AI 将能稳定且高效地处理那些原本需要人类专家爆肝十几个小时的高难度攻击任务。更狠的是，在给足 Token 预算（例如放大到 10M Token）的情况下，模型能力的上限还在急速狂飙。

与此同时，MIT FutureTech 发布的一篇新论文也带来了异曲同工的恐怖预测：面对海量真实的脑力劳动任务，大语言模型处理任务的长度每 3.8 个月就会翻一倍。两套完全不同体系的研究，最终得出了一个同样的结论：AI 的进化曲线正处于可怕的“指数级爆发现场”。

结语：猎手与猎物，攻守之势异也

面对 4 小时就能啃透内存布局、看穿 ROP 链、接管操作系统底层的 AI，企业传统的“按月发补丁”、“开会定策略”的防御机制犹如用长矛去对抗高达。

我们曾经幻想着，AI 只不过是被人类封装在 API 背后、偶尔拿来辅助写写代码和报告的工具。但眼下，它正在反向“调用”着人类的基础设施、人类精心设计的防御边界。未来，到底谁是工具，谁又是那个真正的猎手？