Claude Opus 4.8 找到一個 45 億美元的 Bug，AI時代正在批量生產黑客

文 | Sleepy

有人用 Claude Opus 4.8 找到了一個 Bug，讓一個加密貨幣的市值蒸發(fā)了 45 億美元。

事情的起點是一次安全審計。Zcash 是一個老牌隱私網絡，用零知識證明來保護交易信息，Orchard 是它這套隱私交易能力的核心場所。

5 月 29 日，安全研究員 Taylor Hornby 在 Shielded Labs 委托的協(xié)議審計中，發(fā)現(xiàn) Orchard 有一個嚴重漏洞，它能讓攻擊者憑空造出本不該存在的代幣，也就是「無限增發(fā)」。

Zcash 隨后在幾天內完成緊急升級，官方確認了漏洞確實存在，但無法確認是否已經有人利用它增發(fā)過代幣。6 月 5 日官方聲明發(fā)布后，Zcash 暴跌 50%。

Anthropic 的 Opus 4.8 是 5 月 28 日發(fā)布的，第二天，這個漏洞就被發(fā)現(xiàn)了。

不是 Mythos，是 Opus

Zcash 的這個事件令人膽戰(zhàn)心驚，不是 AI 強，而是它這一次強得太普通了。

在這之前，安全行業(yè)真正害怕的，是 Anthropic 的 Claude Mythos Preview。2026 年 4 月，Anthropic 公布過一份網絡安全能力評估，說 Mythos Preview 在測試中能夠識別并利用主流操作系統(tǒng)和瀏覽器里的零日漏洞，有些漏洞非常隱蔽，潛伏了十幾年，其中一個 OpenBSD 的 bug 甚至可以追溯到 27 年前。

評估還說，一個沒有安全背景的工程師，也可以讓 Mythos Preview 通宵去找遠程代碼執(zhí)行漏洞，第二天醒來，就能看到一套完整可用的攻擊代碼。

這意味著一種過去只有少數(shù)人能長期掌握的能力，正在變成任何人都可以隨時調用的服務。這種能力本身沒有立場，區(qū)別只在于誰在用、用來干什么。

Anthropic 自己也明白這點。所以它搞了 Project Glasswing，先把 Mythos Preview 交給少數(shù)組織，用來做防御性的安全工作。它也承認，這種級別的模型，需要更強的防護和更硬的使用約束，才能開放給所有人。

可在 Zcash 這件事里，技術人員手上用的并不是那個還鎖著的 Mythos，而是已經發(fā)布、已經可用、已經進入普通人工作流的 Opus 4.8。

AI 進入安全領域，讓小團隊擁有了大團隊的審計能力。它讓維護者更快地找到 bug，也讓攻擊者更快地讀懂系統(tǒng)。

而且，最危險的未必是最強的那個模型，而是那種足夠強、足夠便宜、又足夠普遍的模型。

模型越普通，能拿起它的人就越多。于是問題不再是 AI 能不能找到漏洞，而是：當人人都能找，會發(fā)生什么。

當找 Bug 變成大眾運動

AI 把漏洞發(fā)現(xiàn)變便宜之后，會出現(xiàn)兩種東西。

一種是假的，大量看起來像模像樣、實際經不起驗證的安全報告。另一種是真的，過去藏在系統(tǒng)深處、需要專家花費幾周甚至幾個月才能找到的漏洞，也開始被更快地翻出來。

前者會淹沒維護者，后者會擊穿系統(tǒng)。更麻煩的是，它們會同時到來。

網絡安全本來有一套理想敘事：白帽發(fā)現(xiàn)漏洞，負責任地披露，廠商修復，用戶受益。

過去很多時候，世界確實是照著這套敘事運行的?？僧?AI 把「發(fā)現(xiàn)漏洞」的門檻壓低，當人人都能用公開的模型去找 bug，涌進來的，是大量想薅賞金、想刷聲譽的人。他們中的很多人，只是復制一段提示詞，讓模型生成一份看起來挺像樣的報告。報告不一定是真的。

但無論真假，維護者都得認真對待。

OpenSSF 在 2026 年 2 月開過一個關于「AI 垃圾報告」的討論，專門研究開源維護者該如何應對低質量的、AI 生成的漏洞報告。curl 曾報告過，到 2025 年中，只有約 5% 的賞金提交是真漏洞，約 20% 看起來像 AI 生成的低質內容。OpenSSF 說，這種報告很像 DDoS，只不過它攻擊的是人的注意力。

開源維護者不是客服中心。他們當中很多人沒有工資，沒有安全團隊，也沒有排班表。可一個項目又可能撐著世界上無數(shù)商業(yè)系統(tǒng)，那些靠開源省下巨額成本的公司，未必會給維護者付一分錢；可一旦出事，他們又都會回過頭來問你為什么不早點修。

curl 后來關掉了漏洞賞金項目，因為人撐不住了。安全報告本來是防線的一部分，可當報告被垃圾內容灌滿，這條防線就會反過來消耗守在后面的人。

AI 讓更多人有了提交漏洞報告的能力，卻沒有讓更多人有判斷漏洞真假的能力。能讓模型生成一份報告，不等于看得懂這份報告；能跑通一段驗證代碼，也不等于說得清它到底影響多大。

而更要命的是，我們其實就生活在一個真的能用 AI 找到無數(shù)漏洞的世界里。

我們過去的平安，是運氣好

互聯(lián)網給人最大的錯覺，是能運行的東西就一定可靠。

手機能付款，地鐵能掃碼，醫(yī)院能掛上號；云盤里甚至還存著你十年前的一張照片，你早忘了，它沒忘。這些東西每天都在工作，于是我們默認它們一點問題都沒有。人對技術的信任，很多時候不是信任，是懶得懷疑。

可代碼像一座不停加蓋的老樓，底下壓著舊協(xié)議、舊庫，上面摞著臨時需求和「先上線再說」，頂層還堆著沒人敢刪的祖?zhèn)鞔a。樓里的燈亮著，電梯還在上上下下，物業(yè)也說一切正常?？蓻]人知道墻里有沒有裂縫。

Heartbleed 就是個典型。OpenSSL 里的一個漏洞，讓攻擊者可以讀取服務器內存里的私鑰和密碼，直到 2014 年才被發(fā)現(xiàn)并修復。在那之前，它已經潛伏了兩年多，而當時全球超過六成的活躍網站都跑在受影響的服務器上。兩年時間，大半個互聯(lián)網幾乎裸奔，沒有人知道。

還有 sudo 的 Baron Samedit。2021 年 Qualys 披露它時指出，這個漏洞在 sudo 里已經存在了將近十年，而 sudo 是 Unix/Linux 世界最常用的權限工具之一。

類似的例子還有很多。把它們放在一起看，會忽然覺得，我們能安安穩(wěn)穩(wěn)地在互聯(lián)網上沖浪到今天，其實也挺幸運。

為什么這些漏洞過了那么久都沒被發(fā)現(xiàn)？

答案很簡單：找漏洞的成本太高。

成本不只是錢，還有時間和耐心。要讀代碼、搭環(huán)境、理解協(xié)議、復現(xiàn)邊界條件、寫驗證代碼、判斷影響面，還得分得清什么是誤報。有時候程序跑一整晚沒結果，一條路徑試到頭，發(fā)現(xiàn)根本走不通。現(xiàn)實里的安全研究員和黑客，常常就是在和一堆破碎的細節(jié)互相折磨。

過去很多漏洞能藏那么久，不是因為它們多神秘，而是因為愿意、有能力、又肯一直找下去的人，太少了。

AI 改變的，正是這個成本結構。

過去犄角旮旯太多，手電太少。現(xiàn)在手電開始批發(fā)了。

可同一支手電，照得見裂縫，也照得見可以下手的地方。它把「發(fā)現(xiàn)」變便宜的那一刻，就同時把「攻擊」也變便宜了。一個人今天用它給開源項目交一份低質量報告，明天就能用同樣的方法去掃一家公司的系統(tǒng)；今天惦記的是漏洞賞金，明天惦記的可能就是鏈上的資金。

正常上網的背后

真的出事之前，我們是感受不到「互聯(lián)網安全」的存在的。

你打開支付寶，掃碼，付款，到賬，整個過程也許不到三秒。你不會想到背后有多少風控規(guī)則、設備指紋、行為識別、黑產對抗、漏洞響應和應急預案。

2026 年 5 月，螞蟻安全響應中心 AntSRC 做了一個「獵手行動」漏洞獎勵活動，測試范圍覆蓋支付寶、花唄、借唄、螞蟻財富、網商、數(shù)科、螞蟻國際等業(yè)務。對支付交易類、資金類、賬單類產品里的高危、嚴重漏洞，最高給 5 倍獎勵，可達 71500 元。

大廠其實也清楚，自己不可能只靠內部團隊發(fā)現(xiàn)所有問題，所以必須把外部白帽組織進正式流程。安全更像一條很長的協(xié)作鏈：有人發(fā)現(xiàn)攻擊，有人驗證、定級、修復、發(fā)布，還得有人專門盯著別誤傷了正常用戶。這條鏈斷掉任何一節(jié)都不行。

阿里云在 2025 年 10 月的安全態(tài)勢報告里寫到，云平臺平均每天為客戶防御攻擊 62.45 億次，封禁惡意 IP 2.75 萬個；當月監(jiān)測并攔截 DDoS 攻擊 10.28 萬次，峰值 2100 Gbps。

我們平時所謂的「正常上網」，其實是安全工程師們替我們從海量異常里搶出來的一條窄路。互聯(lián)網從來不是安靜的。

開源維護者沒有預算、沒有排班表、沒有應急團隊；大廠可以買到這些東西。但即使是大廠，也只能靠一條很長的人力協(xié)作鏈，把異常壓到普通用戶感覺不到的程度。

而這條又長又脆的協(xié)作鏈，是在 AI 還沒大規(guī)模介入時就已經滿負荷的。現(xiàn)在你再往里灌進成倍的漏洞、成倍的報告，防守這一端的人夠嗎？

找到漏洞之后，誰來修

ISC2 的 2024 年網絡安全人才報告估算，全球實際在崗的網絡安全從業(yè)者約 550 萬，而人才缺口達到 480 萬，同比增長 19%。它特別解釋，這個「缺口」不是招聘網站上掛著多少職位，而是組織認為自己要被充分保護所需要的人，與現(xiàn)實可用人員之間的差距。

這組數(shù)字的意思很簡單：漏洞很多，人不夠。

而且不只是人頭不夠，是能干復雜活的人不夠。ISC2 還提到，67% 的受訪者說所在組織存在網絡安全人員短缺，58% 認為這種短缺讓組織面臨顯著風險。31% 的人說他們的安全團隊沒有入門級員工，15% 說沒有 1—3 年經驗的初級員工。很多組織不但缺人，還缺培養(yǎng)下一代人的管道。

這比招不到人更麻煩。招不到人，是今天的事；沒有初級員工，是以后也招不到人。

國內的《AI 時代網絡安全產業(yè)人才發(fā)展報告》也提供了一組數(shù)據(jù)：2025 年，受訪的從業(yè)者里，46.2% 的人稅前年薪在 20 萬到 30 萬元之間。市場愿意為中堅人才付錢，因為真正能處理復雜威脅、能在事故里做判斷的人，實在太稀缺。報告還顯示，56.5% 的從業(yè)者說，AI 讓自己把更多重心放在了分析復雜威脅上，33.0% 表示正在從執(zhí)行層轉向策略制定。

這一點很關鍵。

我們現(xiàn)在最缺的，是那種能在半夜讀懂一個漏洞、判斷它影響多大、協(xié)調上下游、寫出補丁的人。安全從來不是靠靈光一現(xiàn)的行當，它是臟活累活。把「網絡安全」這個詞拆開，里面只有誤報、背鍋、打不完的補丁、開不完的會，還有凌晨三點把你叫醒的那個電話。

鼠疫桿菌從未消

加繆寫過一本小說，叫《鼠疫》。

故事發(fā)生在北非一座普通的小城。瘟疫突然爆發(fā)，城門關閉，所有人被困在里面。日常生活一夜之間碎掉了。人們先是恐慌，后來麻木，再后來習慣。直到瘟疫終于退去，城門重新打開，街道上又有了歡聲笑語。

加繆在小說的最后說：「據(jù)醫(yī)書記載，鼠疫桿菌永遠不會死絕，也不會消失，它們能在家具、衣服被子中存活幾十年；在房間、地窖、旅行箱、手帕和廢紙里耐心等待。也許有一天，鼠疫會再度喚醒他的鼠群，讓它們葬身于某座幸福的城市，使人們再罹禍患，重新吸取教訓?！?/p>

我一直覺得，這段話很適合拿來形容網絡漏洞。

它不是在被發(fā)現(xiàn)那天才誕生的。它早就躺在代碼里，過去沒人聽見它的呼吸，于是我們把安靜誤當成了安全。

我們已經習慣到不再懷疑的日常，它們全都跑在代碼上。代碼里有舊債，舊債過去不急著還，是因為催債的人少。AI 來了以后，催債的人忽然多了。

可怕的不只是黑客會變多。在系統(tǒng)的另一邊，處理問題的人沒有按比例變多。

這就是 AI 安全時代最掙扎的地方。能力會自己擴散，責任不會；發(fā)現(xiàn)一個漏洞越來越便宜，修好它卻還和從前一樣貴。破壞可以被腳本復制無數(shù)遍，信任卻只能一個系統(tǒng)、一個團隊地慢慢攢回來。

AI 不會一夜之間把互聯(lián)網摧毀。它做的事更像是把燈打開了。我們終于看見，數(shù)字生活從來不是一種自動運轉的自然秩序，而是一群人日復一日地把風險壓低到我們感覺不到的程度。

以后真正昂貴的，不是找到漏洞。而是還有沒有足夠多的人，愿意把漏洞一個接一個地修完。