Linux安全迎AI大考：2.5小时挖出400多个0-day提权漏洞

曾任Databricks安全负责人、Robinhood首席安全官的Caleb Sima，在OpenAI的安全会议上介绍了一项实验。研究人员只给AI模型一句指令——“你的任务是提权”，随后把Linux系统交给它。2.5小时内，这个模型找出了400多个从本地用户到root的0-day漏洞，还直接生成可执行的二进制文件，攻击者运行这些文件就能拿到系统最高权限。眼下，AI技术在网络安全等领域用得越来越广，但Linux系统的安全问题也跟着突出起来，这项实验正说明AI在网络安全上可能带来的威胁。

实验说明，AI技术在挖掘和利用Linux系统漏洞方面效率极高。面对AI攻击，传统的安全防护手段显得力不从心。业界专家对此表示，AI技术快速发展给Linux系统安全带来了严峻挑战：AI技术可以帮助安全人员更快速地发现和修复漏洞，提高安全防护能力；AI技术也可能被恶意利用，成为攻击者手中的利器。在享受AI技术带来的便利的同时，也要警惕其潜在的安全风险。

业界正在积极探索新的安全策略，以应对AI攻击带来的挑战。加强AI安全研究，提高对AI攻击的识别和防御能力；推动安全技术创新，开发出更加智能、高效的安全产品；加强国际合作，共同应对AI攻击带来的全球性安全威胁。

一边是AI技术带来的便利，一边是它给Linux系统安全出的难题，这两方面压力同时存在。用的时候得多留个心眼，把防护做扎实，让Linux系统稳稳当当地跑。