冰箱固件隐藏后门遭利用，AI 圈激辩 AI 是否已成为攻击标配

zeynep · x · 2026-10-14

密码学家 Matthew Green 发推讨论近期冰箱等 IoT 设备遭大规模攻击事件，Zeynep Tufekci 回应指出：攻击利用的 CVE 可追溯到 2023 年、早已修补，受害者只是没有更新固件；该冰箱固件内藏一个疑似为厂商远程支持留的「秘密」认证绕过——仅用当前日期通过固件内置算法生成密码，攻击者算出密码即可实现远程代码执行，但「这算不上 Spectre 级别的漏洞」。Green 补充认为「纯非 AI」已不存在：攻击虽然不是 AI 生成的 0day，但攻击工具的编写和协调很可能由模型辅助完成，攻击正被大规模批量发起。