哈喽，关注阿波罗的小伙伴们！
最近公众号更改了推送机制，导致你可能看不到我们的文章了~
如果觉得我们的文章对您的生活有一点点帮助的话，不妨考虑星标一下。
AI安全代理发现了隐藏在Linux内核中长达15年的严重漏洞'GhostLock'，攻击者可在5秒内获得系统最高权限。Google为此发现支付了25万美元奖励，该漏洞影响所有主要Linux发行版。
如果你用的是Mac或者家里有智能电视、路由器，今天这个消息你一定要知道。一个AI安全程序刚刚发现了一个在Linux系统里藏了15年的严重漏洞，黑客只需要5秒钟就能完全控制你的设备。
图源：网络
▎15年来无人发现的"幽灵锁"
这个被命名为"GhostLock"的漏洞，是一个堆栈释放后使用（stack-use-after-free）的严重安全缺陷。据WIRED和Ars Technica报道，它存在于Linux内核的核心代码中，影响包括Ubuntu、Red Hat、SUSE在内的所有主要Linux发行版。
最让人震惊的是，这个漏洞竟然隐藏了整整15年都没被发现。要知道，Linux是全球使用最广泛的操作系统之一——你的安卓手机、智能电视、很多网站服务器，甚至特斯拉汽车的系统都基于Linux。
发现这个漏洞的不是人类安全专家，而是一个AI安全代理。这个AI程序在扫描Linux内核代码时，识别出了人类安全研究员多年来都忽略的这个致命缺陷。Google公司为这一发现支付了25万美元的漏洞奖励金，这在业界是相当高的数额。
攻击者一旦利用这个漏洞，可以在短短5秒内将普通用户权限提升为系统管理员权限，完全控制整个系统。更危险的是，这个漏洞还能让攻击者从容器中"越狱"，突破安全隔离机制。
图源：网络
▎北美华人家庭如何应对
对于咱们在北美的华人家庭来说，虽然大部分人日常使用的是Windows或macOS，但这个漏洞的影响范围其实比你想象的要广。你家的智能电视、WiFi路由器、网络摄像头，很多都运行着Linux系统。如果黑客利用这个漏洞入侵，可能会窃取你的个人信息，甚至监控你的家庭生活。
好消息是，主要的Linux发行版厂商已经开始紧急修复这个漏洞。如果你使用Linux系统工作，或者家里有技术背景的成员在用Ubuntu等系统，记得及时更新系统补丁。
对于普通用户，建议检查家里的智能设备是否有固件更新。特别是路由器，这是家庭网络的第一道防线。很多人买了路由器后就从来不更新，这给了黑客可乘之机。
这次事件也展现了AI在网络安全领域的巨大潜力。传统的人工代码审查方式显然有其局限性，连存在15年的漏洞都能漏掉。而AI能够以超人的速度和准确性扫描海量代码，发现人类容易忽视的安全问题。
据Hacker News统计，这条消息已经获得了323个点赞和141条评论，在技术社区引起了广泛讨论。许多安全专家认为，这可能只是AI发现重大安全漏洞的开始，未来我们可能会看到更多类似的发现。
— — — — —
💬 小编有话说：这次GhostLock漏洞的发现，让我们看到了AI在网络安全领域的双刃剑效应。一方面，AI能帮我们发现隐藏多年的安全问题；另一方面，也意味着恶意攻击者同样可能利用AI来发现和利用漏洞。对于普通用户来说，养成定期更新系统和设备的习惯变得比以往任何时候都重要。
⚠️ 以上内容转载网络，如有侵权删除。
内容综合自网络公开报道
