Claude 零提示自主挖出 Linux 内核零点击 RCE 等真实漏洞

安全研究员 gf256 披露，用 Claude 在几乎零提示条件下（如仅说 "pls make RCE"）自主发现并复现多个端到端可用的真实漏洞，其中最严重的是 Linux 网络栈的零点击远程代码执行漏洞，无需任何凭据或用户交互即可接管服务器。一篇博客随后盘点了 Claude 在自动化漏洞挖掘中找到的最严重一批 bug，凸显大模型在安全研究中的实战能力引发关注。

2026-10-28 ~ 2026-10-28 · 2 条相关