整理 | 蘇宓

出品 | CSDN（ID：CSDNnews）

近日，微軟 Azure CTO Mark Russinovich 做了一次頗有意思的實驗：他把自己 1986 年為 Apple II 電腦寫的一段程序交給 AI 模型分析，看看會發(fā)生什么。

結(jié)果有點出人意料——來自 Anthropic 的模型 Claude 不僅成功理解了這段 40 年前的代碼，還找出了其中潛藏已久的安全問題。

這場“AI 考古式代碼審計”，也讓不少開發(fā)者再次意識到：AI 在代碼理解和漏洞分析方面，已經(jīng)進(jìn)化到了一個新的階段。

一段寫于 1986 年的程序

1986 年，個人電腦還處在早期階段。那一年，Mark Russinovich 為 Apple II 編寫了一款名為 Enhancer 的小工具，用來擴(kuò)展 Applesoft BASIC 的功能，并將相關(guān)實現(xiàn)寫成文章發(fā)表在《COMPUTE!》雜志上，題為《Better Branching in Applesoft》。

這篇文章中還附帶了完整的二進(jìn)制程序清單。

在當(dāng)時的 BASIC 編程環(huán)境里，程序流程通常依賴行號控制，比如通過 GOTO 或 GOSUB 跳轉(zhuǎn)到指定行。Enhancer 的作用，是讓這些跳轉(zhuǎn)指令可以使用變量作為目標(biāo)，從而讓程序結(jié)構(gòu)更靈活，也更方便編寫和維護(hù)。

在那個年代，這樣的改進(jìn)已經(jīng)算得上是一個相當(dāng)實用的小工具。

不過，這段程序是用 6502 匯編語言寫成的。隨著時間推移，這種低級語言早已淡出主流開發(fā)環(huán)境，能夠熟練閱讀的人也越來越少。幾十年過去，這段代碼幾乎成了某種“技術(shù)化石”。

Russinovich 于是產(chǎn)生了一個想法：如果把這段老代碼交給 AI，會發(fā)生什么？

AI 不僅讀懂了，還找到了 Bug

Russinovich 把代碼交給 Claude 進(jìn)行分析，結(jié)果讓他有些驚訝。

Claude 首先對這段 6502 機(jī)器代碼進(jìn)行反編譯和結(jié)構(gòu)分析，隨后開始像安全審計人員一樣檢查程序邏輯，并指出了多個潛在問題。

其中一個問題屬于典型的“靜默錯誤行為”：當(dāng)程序找不到目標(biāo)行時，它不會報錯，而是把指針指向下一行，甚至直接指到程序末尾之外繼續(xù)執(zhí)行。

這種行為在當(dāng)年或許只是一個隱藏 bug，但在安全角度看，就可能帶來不可預(yù)期的風(fēng)險。

更有意思的是，Claude 不只是指出問題，還給出了修復(fù)思路：正確的修復(fù)方式是檢查進(jìn)位標(biāo)志（carry flag）——當(dāng)未找到目標(biāo)行時，該標(biāo)志會被置位，此時程序應(yīng)跳轉(zhuǎn)到錯誤處理邏輯。

AI 是把雙刃劍

Russinovich 表示，“這些‘漏洞’本身并不會給任何人帶來實際風(fēng)險”。

但這個實驗凸顯了一個重要變化：隨著 AI 逐漸能夠反匯編甚至理解各種冷門的遺留架構(gòu)代碼，我們正在進(jìn)入一個由 AI 加速的自動化漏洞發(fā)現(xiàn)時代。這樣的能力既可能被安全防御者利用，也可能被攻擊者利用。

同時，這也是一個很有意思的案例——就在幾年前，這類能力還幾乎難以想象。

正如 Russinovich 所指出的，這樣的能力也讓一些安全專家產(chǎn)生了新的擔(dān)憂。

如果 AI 可以輕松分析幾十年前的冷門架構(gòu)代碼，那么許多依賴代碼混淆或冷門平臺來增加破解難度的軟件，未來可能不再那么安全。

有安全從業(yè)者指出，AI 的出現(xiàn)可能意味著：

任何已經(jīng)發(fā)布的二進(jìn)制程序，都可能被自動化逆向分析。

還有網(wǎng)友表示，“全球范圍內(nèi)，仍有數(shù)十億個嵌入式設(shè)備和微控制器在使用老舊固件，其中不少代碼從未經(jīng)過嚴(yán)格的安全審計。AI 的漏洞挖掘能力如果被廣泛應(yīng)用，既可能幫助發(fā)現(xiàn)問題，也可能被攻擊者利用?！?/p>

更麻煩的是，這些設(shè)備很多根本無法更新固件。

AI 或?qū)⒊蔀榇a審計的重要工具

Russinovich 的這次實驗，本質(zhì)上只是一次輕松的技術(shù)嘗試，但它傳遞出的信號卻很明確。

AI 已經(jīng)不僅僅是寫代碼的助手，它正在逐漸成為代碼理解和安全分析的工具。

未來，無論是新軟件還是幾十年前的遺留代碼，都可能被 AI 重新審視一遍。

對開發(fā)者來說，這意味著代碼審計可能變得更高效、許多隱藏多年的問題可能被重新發(fā)現(xiàn)

但同時，安全行業(yè)也需要重新思考防御策略——如何利用 AI 提高軟件安全，同時避免它被用于大規(guī)模漏洞挖掘和攻擊。

40 年前的一段 Apple II 程序，如今成了一次有趣的實驗樣本。而 AI 在代碼世界里的影響，顯然才剛剛開始。

來源：https://www.linkedin.com/posts/markrussinovich_opus-46s-security-audit-of-my-1986-code-activity-7436235669938614272-IV5f/

未來沒有前后端，只有 AI Agent 工程師。

這場十倍速的變革已至，你的下一步在哪？

4 月 17-18 日，由 CSDN 與奇點智能研究院聯(lián)合主辦「2026 奇點智能技術(shù)大會」將在上海隆重召開，大會聚焦 Agent 系統(tǒng)、世界模型、AI 原生研發(fā)等 12 大前沿專題，為你繪制通往未來的認(rèn)知地圖。

成為時代的見證者，更要成為時代的先行者。

奇點智能技術(shù)大會上海站，我們不見不散！