Claude 90分钟挖穿20年漏洞！5w星“安全”系统跌下神坛
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
Claude在90分钟内发现Ghost CMS和Linux内核的多个高危漏洞，显示出大模型在安全领域的快速进化。研究者Nicholas Carlini指出，AI的漏洞挖掘能力将改变安全格局，同时也带来新的安全隐患，需重视大模型的安全问题。
🔎
延伸解读
大模型的安全挑战
Claude在短时间内发现多个高危漏洞，显示出大模型在安全领域的迅速进化。然而，这种能力的提升也带来了新的安全隐患。攻击者可能利用这些模型快速发现并利用漏洞，导致安全防护措施面临前所未有的挑战。
漏洞利用的速度
随着大模型的能力提升，漏洞从被发现到被利用的时间大幅缩短，可能仅需几个小时。这意味着安全团队需要加快响应速度，以应对潜在的攻击风险，确保系统的安全性。
社区的责任
Nicholas Carlini呼吁安全社区重视大模型的安全问题，强调需要共同探索更优的解决方案。随着大模型技术的普及，安全从业者必须加强合作，以应对日益复杂的安全威胁。
❓
Q&A
Claude是如何在90分钟内发现Ghost CMS的漏洞的？
Claude通过自主操作和指令，快速定位了Ghost CMS的高危漏洞，显示出其强大的漏洞挖掘能力。
Ghost CMS的第一个高危漏洞是什么？
Ghost CMS的第一个高危漏洞是SQL注入，允许未经身份验证的攻击者从数据库中执行任意读取操作。
Nicholas Carlini对大模型的安全问题有何看法？
Nicholas Carlini呼吁社区重视大模型的安全问题，认为攻击者可能比防御者更快利用漏洞。
Claude在Linux内核中发现了哪些类型的漏洞？
Claude在Linux内核中发现了多个可远程利用的堆缓冲区溢出漏洞。
大模型的能力翻倍周期是多长？
大模型的能力翻倍周期仅为4个月。
大模型在安全领域的进化速度如何？
大模型在安全领域的进化速度非常快，能够自主发现并利用重要软件中的零日漏洞。
🏷️
