AI 竟在 Linux 核心中發現 1,000 個「後門」？——資安新時代

試想一下，從你使用的智慧型手機到龐大的伺服器，被稱為全球數位世界引擎的「Linux」系統，如果突然被打開了近 1,000 個「後門」，會發生什麼事？更可怕的是，這些後門不是由人類，而是由人工智慧在轉瞬之間找到的。

OpenAI 近日宣布，他們利用旗下的人工智慧模型，在 Linux 核心（系統的核心部分）中發現了多達 948 個新的安全漏洞 [參考資料 1, 參考資料 11]。這不僅僅是發現錯誤，因為 AI 不僅能自主找出網路攻擊路徑，甚至能即時設計出利用這些路徑的方法 [參考資料 15]。

這為何重要？ (Why It Matters)

我們每天使用的雲端服務、Android 智慧型手機，甚至智慧冰箱或汽車等 IoT（物聯網，設備間互傳數據的技術）設備，絕大多數都是運行在 Linux 之上。簡單來說，Linux 就如同數位世界的「基礎工程」。建築地基必須穩固才安全，若 Linux 的安全性崩潰，建立在其上的所有數位服務都將陷入險境。

若這項基礎工程被揭露存在 1,000 個裂縫，意味著全球無數設備都可能暴露在攻擊風險之中。研究中發現的漏洞據稱足以讓攻擊者奪取系統最高權限——「根權限（root access）」 [參考資料 11, 參考資料 15]。一旦獲得根權限，攻擊者就能隨意讀取設備上的所有資訊、遠端控制設備，甚至破壞資料。

淺顯易懂的解釋 (The Explainer)

我們可以做個比喻：將 Linux 核心想像成一座巨大的城堡。過去，安全專家必須由專人巡視城牆，用望遠鏡仔細檢查有無疏漏。但由於城堡過於龐大，人類要找到所有縫隙在物理上幾乎是不可能的。

OpenAI 為了攻擊這座城堡，投入了非常聰明的「AI 偵察兵」。這些偵察兵接受了訓練，每秒鐘能對城牆進行數百次的敲擊、攀爬與探查漏洞。本次使用的模型「GPT-6 Astra Cyber」展現了驚人的效率，其找出缺陷的速度，就如同數千名專業駭客同時對城堡發動攻擊 [參考資料 7]。

最令人震驚的是，它不只是回報「這裡有個洞」，還自動生成了「實際攻擊方法」，教導如何利用該漏洞滲透並奪取城主（根權限）的位置 [參考資料 15]。攻破單一漏洞的成本僅約 1,280 美元（約 4 萬台幣），比起人工研究，其挖掘安全隱患的效率更經濟、更有效率 [參考資料 15]。

現況 (Where We Stand)

目前的結果是 OpenAI 進行紅隊演練（Red-teaming，由專家團隊刻意進行攻擊以發掘系統弱點）的一部分 [參考資料 7]。雖然證明了 AI 發掘安全漏洞的能力已有飛躍性的進步，但反過來說，也讓人警惕若這些能力落入惡意駭客手中將會非常危險。幸運的是，這次的發現並非為了破壞真實系統，而是在透過 AI 打造更安全軟體的研究過程中達成。

未來會如何？ (What’s Next)

安全防護的未來，將是一場「誰擁有更聰明 AI」的戰爭。攻擊者會利用 AI 尋找空隙，而守護者（安全專家）也會利用 AI 加固城牆。未來，AI 不僅是尋找漏洞，更將化身為「數位盾牌」，自主撰寫安全修補程式並即時修復系統缺陷。身為普通使用者，我們將生活在 AI 管理下更安全的數位環境中，但同時也必須密切關注這場在 AI 與 AI 之間不斷上演的隱形博弈。

參考資料

1. OpenAIFound948WaystoHackLinux.. - YouTube: https://www.youtube.com/watch?v=GEJQMbxZwAc
2. OpenAIBuilt a Giant Fake Internet for Its Agents to Use and Abuse… - Gizmodo: https://gizmodo.com/openai-built-a-giant-fake-internet-for-its-agents-to-use-and-abuse-safely-2000830274
3. OpenAI used AI to find nearly 1,000 ways for hackers to … - How-To Geek: https://www.howtogeek.com/openai-cyber-model-gained-linux-root-access/
4. AI Agents Got Root on Linux via 948 Kernel Flaws in OpenAI … - SecurityWeek: https://www.securityweek.com/ai-agents-got-root-on-linux-via-948-kernel-flaws-in-openai-research/