Claude 4小时攻破FreeBSD内核：AI自主生成国家级攻击程序，网络安全基石崩塌

全球最安全的操作系统内核之一，在4小时内被AI彻底攻破。Anthropic的Claude在没有人类干预的情况下，自主完成了一套足以瘫痪顶级服务器的全自动攻击链。它从零构建了两个完整的漏洞利用程序，能够在未打补丁的服务器上直接获取超级用户权限。这一事件标志着AI首次被证实能够自主生成过去只有国家级项目才能实现的进攻性能力，整个软件安全领域面临根本性冲击。AI已从一个辅助工具，转变为一个能执行复杂进攻的自主行动体。

这次攻击的目标是FreeBSD，一个支撑全球数字基础设施脊梁的操作系统。Netflix的内容分发网络、PlayStation的系统、WhatsApp的基础设施，以及无数核心路由器、存储设备和防火墙都建立在其之上。几十年来，FreeBSD因其极其成熟、经过顶级安全工程师反复审计和加固的代码库而被视为“坚如磐石”。然而，根据官方安全公告（CVE-2026-4747）的致谢栏，研究人员Nicholas Carlini使用Claude发现了这个内核远程代码执行漏洞。这行简短的文字揭示了一个恐怖的事实：AI已进化成能在安全领域独立执行“刺杀”任务的特种兵。

此次突破意味着网络安全正从一场“人类智力博弈”，被降维成一场“算力消耗战”。目前基于人类反应速度制定的安全法规和防御体系，可能完全不足以应对AI驱动的、以小时为单位的攻击节奏。这标志着一个阈值时刻，AI彻底“跨越了卢比孔河”，没有回头路。它预示着一种完全自主的智能体可能引发网络空间的新型“闪电战”，对全球关键数字基础设施构成系统性风险。旧有的安全秩序正在加速崩盘。