Episode Details

Anthropic 研究員用 Claude Code 掃出 Linux 核心 23 年的 NFS 漏洞，方法只是一個 shell script。文章拆解漏洞原理和方法細節，以及為什麼安全研究的遊戲規則正在改變。

⭐ 文章深度讀：完整拆解 NFS 漏洞原理，以及 AI 找漏洞的成本為什麼趨近於零
→ https://heymaibao.com/claude-code-linux-vulnerability-23-years/

⚡ 章節重點
開場：藏了 23 年的漏洞 00:00
2003 年那個錯誤的判斷 00:24
一個腳本就找到了 01:36
漏洞拆解：杯子裝不下水壺 02:42
不只一個，還有數百個未驗證 04:38
當發現成本趨近於零 05:57

📝 懶人包
∙ Anthropic 研究員用 Claude Code 和一個 shell script，在 Linux 核心中找到一個隱藏 23 年的 NFS 漏洞，攻擊者可以透過網路讀取或覆寫核心記憶體

∙ 目前已確認 5 個核心漏洞，但研究員手上還有數百個未驗證的當機紀錄，瓶頸從「AI 找不到」變成「人類來不及看」

∙ 新一代模型 Opus 4.6 的漏洞發現能力遠超 Opus 4.1 和 Sonnet 4.5，安全研究的大浪正在來臨

∙ 我的觀察：這件事真正的轉折不是「AI 能找到漏洞」，而是找漏洞的成本從「頂尖研究員花數週審計」降到「一個腳本跑一晚上」。當發現端的門檻趨近於零，防守方需要的就不再是更好的程式碼審查，而是能跟上這個速度的自動化驗證流程

📚 參考資料
Claude Code Found a Linux Vulnerability Hidden for 23 Years
→ https://mtlynch.io/claude-code-found-linux-vulnerability/