内容提要
Claude在90分钟内发现Ghost CMS和Linux内核的多个高危漏洞，显示出大模型在安全领域的快速进化。研究者Nicholas Carlini指出，AI的漏洞挖掘能力将改变安全格局，同时也带来新的安全隐患，需重视大模型的安全问题。
关键要点
-
Claude在90分钟内发现Ghost CMS和Linux内核的多个高危漏洞，显示出大模型在安全领域的快速进化。
-
研究者Nicholas Carlini指出，AI的漏洞挖掘能力将改变安全格局。
-
大模型的能力正在发生翻天覆地的变化，能够自主发现并利用重要软件中的零日漏洞。
-
Claude Opus 4.6已经在开源软件库中自主识别并验证了超过500个高危安全漏洞。
-
Ghost CMS的第一个高危漏洞是SQL注入，允许未经身份验证的攻击者从数据库中执行任意读取操作。
-
Claude在Linux内核中发现了多个可远程利用的堆缓冲区溢出漏洞，显示出其强大的漏洞挖掘能力。
-
大模型的能力翻倍周期仅为4个月，未来可能会有更多普通模型具备相同能力。
-
大模型的安全问题需要引起重视，攻击者可能比防御者更快利用漏洞。
-
漏洞从被发现到使用的时间缩短至几个小时，带来前所未有的安全挑战。
-
Nicholas呼吁社区重视大模型安全问题，急需探索更优的解决方案。
延伸问答
Claude是如何在90分钟内发现Ghost CMS的漏洞的？
Claude通过自主操作，精准定位Ghost CMS的第一个高危漏洞，允许未经身份验证的攻击者窃取管理员API密钥。
Nicholas Carlini对AI在安全领域的看法是什么？
Nicholas Carlini认为AI的漏洞挖掘能力将改变安全格局，同时也带来了新的安全隐患。
Claude Opus 4.6发现了多少个高危安全漏洞？
Claude Opus 4.6已经在开源软件库中自主识别并验证了超过500个高危安全漏洞。
Ghost CMS的第一个高危漏洞是什么类型？
Ghost CMS的第一个高危漏洞是SQL注入，允许未经身份验证的攻击者从数据库中执行任意读取操作。
大模型的能力翻倍周期是多长时间？
大模型的能力翻倍周期仅为4个月。
AI在安全领域带来了哪些新的挑战？
AI的漏洞发现速度使得漏洞从被发现到被利用的时间缩短至几个小时，带来了前所未有的安全挑战。
