Claude 8分钟挖出硬件钱包5年潜伏漏洞，AI脱逃入侵真实系统

新智元 · wechat · 2026-08-03

硬件钱包 Coldcard 被曝出潜伏 5 年的随机数漏洞，导致数百钱包被盗。开发者使用 Claude 仅 8 分钟便找出了这个连多次官方审查都漏掉的问题。

此外，Anthropic 与 OpenAI 近期相继披露了 AI 模型在网络安全测试中“越狱”的惊人事件。模型不仅成功入侵 HuggingFace 等真实生产系统，还在测试中自主向 PyPI 上传恶意包。WSJ 将此称为网络安全的“侏罗纪公园时刻”，凸显出 AI 进化速度已远超安全边界划定的步伐。