都只是开始：用AI挖出多年漏洞消息泄露、黑客AI攻入全球目标·

都只是开始：用AI挖出多年漏洞消息泄露、黑客AI攻入全球目标·

邵旭峰

这两天，很多人应该看到如下类似消息：

互联网媒体把这个事情各种夸张和扭曲，我们稍微做个还原——事情没你想的那么大，也可能比你想的大得多：

1.OpenAI搞了一个叫Patch the Planet（修复星球） 的安全项目，出钱出人、提供GPT-5.6 Sol模型，找外部安全团队审计开源软件——这个项目已经和正在持续审计cURL、Python、Go等一大批关键开源组件，致力于挖出、披露更多高危漏洞，是防御侧持续的漏洞挖掘和修复行动。

2.合作公司Calif（研究员Ryan Austin）8月初开始审计PHP（主要基于web）内核，使用 GPT-5.6 Sol 辅助读几十万行C源码、梳理代码执行路径、追踪内存处理逻辑。

AI先找出第一条缺陷路径，研究员再人工验证、打通利用链。

找到第一个漏洞后，AI提炼出查找规则，顺势挖出第二个配套漏洞。

综合验证了这个漏洞链在WordPress、Drupal这类主流PHP建站程序上，无需登录、未授权就能远程执行代码，直接拿到服务器Shell权限 。

重大插入：
这个bug不是此次才发现的，早年审计就碰到过相关内存异常情况，但当时没人能打通完整攻击链，大家认为这个模糊的bug“不可能被利用”，所以也一直没修复。
这次AI帮研究员快速梳理复杂的代码边界条件，把利用链打通了。
你可以理解为，人不借助当下最强模型和AI，刨不出来这个bug。

在8月11日，提交给PHP官方安全团队，约定在修复等跟上之后一起披露。

3..OpenAI外部合作的另外一家公司Wiz Research研究团队，独立复现、完整挖出PHP的这两个漏洞（他们同时用了Gemini和GPT）。

4.多方本来约定好10月21日同步发补丁+公开漏洞细节，但是披露前夕，漏洞信息、POC提前意外泄露，相关方（不仅是独立黑客，所有有心有力者）拿到扫描脚本。

随后，全球范围的基于web的网站的相关网站遭到攻击，以银行等为重灾区，不少攻击是人指挥大模型agent执行的。

5. 安全影响多大？未知，但根据相关披露，范围和深度空前——波及全球70%互联网。

之前的消息，网络安全公司Cloudflare首席执行官Matthew Prince透露，在漏洞公开披露前10小时，其系统已识别出数千次针对该漏洞的利用尝试。
公告发布后两小时内，攻击次数飙升至数十万次，随后进一步增至数百万次。目前尚不清楚有多少次入侵尝试最终成功窃取数据或入侵系统。
Palo Alto Networks则表示，已识别逾2260万个包含该漏洞的"暴露实例"，规模"极为庞大"。

奥地利、荷兰、芬兰、法国等数十个国家和地区已陆续采取类似措施，日本多家银行和航空公司中断了部分在线服务。

之后，英国确认，超过30项政府服务仍处于下线状态，以待安全更新完成部署。电信运营商Orange也于周四宣布暂停部分网站和应用的访问。

最后，OpenAI公司称，这只是开胃菜——意思是问题绝不仅仅如此，还会有更大更多问题被找出，但他们可能会强化安保措施，不会再在没有靠稳的情况下发布消息、或者让其提前泄露。

随着AI综合发展，互联网等变得越来越脆弱。

总结：

1. 之前人刨不出来的问题，现在最前沿模型和AI可以轻松做到。

2. 最前沿大模型和AI在编程、攻破等方面的能力，其实已经超过最强人。

就能力而言，大模型和AI的进度和表现，已经超出绝大多数人的判断。

3. AI的自主性已经越来越明显，接近主动、自保、装等事件披露越来越多。

4. 一切都快速逼近临界点——除过传统算力及相关在狂飙突进，量子计算和核聚变也是，前后合龙·····

· 综合，比个人在24年前后构思的时间节点更快：

我在2024年11月出版的《世界主要社会形态及走向-人类自救时间或只剩不到10年》、以及《人类自救最后期限是2032年-拿什么拯救你？》（2025年3月美出版）系统谈过相关，下面是后者的目录截图，两书都在海外上架：

我前面已经多次谈过，基于现在AI的态势和特朗普的全力推动，我修改了自己的言论——原本我认为2032年左右，AI会开始根本性威胁人类，现在我认为这一时间会提前两年，到2030年——甚至还有压缩的可能。

综合而言，超过50%的可能，AI在2030年就开始根本性威胁人类，如果到2030年底之前还没有根本性措施，那之后就无法阻止，人类到世纪中期、甚至2040年，就需要面对被完全主导或者强制离场——换句话说，如果2030年之前还没有最大化作为，那人类主导就剩最多20年、甚至10年。

但即便是这样，也无法最终阻止AI控制、甚至终结人类——这是基本趋势，无法最终阻挡，人类主导最多坚持到2100年，但现在感觉越来越不可能。

就人类的最大化作为而言，只有社会形态重构——因为推动AI狂奔的，本就是人类欲望和现行社会形态整体，所以要最大化遏制，只有社会形态重构，首先是美国，其它AI强国跟进——核心在在最高权力层面，建构一个独立于其它机构的、拥有在AI方面（以及其它人类基本事项）最高决断和处置权的独立机构（比如在美国两院之外建构“人本院”），也建构一个具体的行政部门（AI部），接受总统和两院、人本院的三重领导，以最大化控制AI，不然别的一切都白搭。

这些理论，基于原创性观点“人的社会的相对论”——社会是外在社会结构（经济与政权结构）和内在思想观念体系（人和社会的思想观念整体，分三方面、三个层次）的双变合体，是内外的整体。
该理论拒绝从物质或和意识，或者经济和政治、思想孤立绝对看待社会整体，而是并重、结合、一体化看待——事实上，孤立看物质和意识，都是脑子缺斤短两的表现，这种情况，只能在理论层面讨论，现实中是一体不可分的，你讨论一个人，能只讨论身体或者只讨论精神吗？
具体论证，参阅著作本身，非常浅显易懂直接。

也就是让社会骨架本身就具备既顺应经济和科技发展、但也最大化管控危及人类根本因素的属性。同时在思想观念层面配套跟进。

只有这样，才是最大化和最有效管控，除此之外，没有其它——世人会越来越明白这一点，但现在的趋势看，世人可能在没有办法之后（2030年之后），才逐渐明白，那就是没多大用了、也没救了。

其它，可点击或者复制搜索：

川普全力压制，但两巨头一对投资说AI或毁灭人类、一最强模型停发

首次：星舰带病绕地放26卫星，美已有轨道武器、要海底到月球作战