北京
整理 | 鄭麗媛
出品 | CSDN（ID：CSDNnews）
如果你在網(wǎng)絡(luò)安全圈混，最近一定被“Mythos”刷過屏——Anthropic 搞出了一個(gè)能挖 Bug 的 AI 模型，但因?yàn)榕卤粔娜藶E用，愣是沒敢公開發(fā)布。
聽起來像是一部科幻大片的開場？別急，真正的劇本可能更接“地氣”：因?yàn)榫驮?Mythos 還躺在實(shí)驗(yàn)室里的時(shí)候，它的“前輩” Claude Opus 4.6，已經(jīng)在一位 CTO 的指揮下，成功寫出了一個(gè)針對 Chrome 的完整 Bug 利用鏈。
代價(jià)是：2283 美元（約合人民幣 1.5 萬元）的 API 費(fèi)用，外加 20 小時(shí)的“保姆式”指導(dǎo)。
主角不是 Mythos，而是 Claude Opus 4.6
這次實(shí)驗(yàn)來自 Hacktron CTO、研究員 Mohan Pedhapati（網(wǎng)名 s1r1us）。他選擇的工具，并不是傳聞中的 Mythos，而是當(dāng)時(shí)已經(jīng)公開提供的 Claude Opus 4.6——甚至這個(gè)版本后來還被 Opus 4.7 取代了。
換句話說，他用的不是“未來武器”，而是普通用戶就能接觸到的現(xiàn)成模型。
他把目標(biāo)鎖定在一個(gè)很多人每天都在用的軟件 Discord，原因很簡單：Discord 桌面端基于 Electron 構(gòu)建，自帶 Chromium 內(nèi)核，但它所使用的 Chrome 版本明顯落后于官方最新版。
當(dāng)時(shí)，Discord 運(yùn)行的是 Chrome 138，而官方 Chrome 已更新至 147，整整落后 9 個(gè)大版本——這類版本差距，在安全領(lǐng)域往往意味著一句話：已修復(fù)Bug，很可能仍在用戶電腦里繼續(xù)“裸奔”。
然后，Pedhapati 打開了 Anthropic 的 Claude Opus 4.6，給了它一個(gè)任務(wù)：針對這個(gè)老舊的 Chrome，寫出一段能攻陷它的代碼。但整個(gè)過程并不輕松，用 Pedhapati 自己的話說：
“來回折騰了一周，消耗了 23 億 token，歷經(jīng) 1765 次請求，API 費(fèi)用花了 2283 美元，我還花了大約 20 個(gè)小時(shí)不停把它從死胡同里拽出來。”
最終成果是：成功彈出了系統(tǒng)計(jì)算器（pop calc）。這里解釋一下，“彈計(jì)算器”（pop calc）是 Bug 利用圈的行話：當(dāng)你寫的惡意代碼能在別人電腦上打開計(jì)算器，就證明你已經(jīng)獲得了執(zhí)行任意命令的能力——也就是說，這個(gè)系統(tǒng)被你拿下了。
一周時(shí)間，AI 到底做了什么？
根據(jù) Pedhapati 發(fā)布的博文，他讓 Claude Opus 4.6 執(zhí)行的任務(wù)，大致分三步：
（1）第一步：從補(bǔ)丁里找 Bug 機(jī)會
他先整理出 Chrome 138 到 Chrome 147 之間公開修復(fù)的大量 CVE，然后讓模型分析：
● 哪些補(bǔ)丁涉及 V8 引擎
● 哪些改動(dòng)可能對應(yīng)可利用 Bug
● 哪些更適合構(gòu)造越界讀寫能力
這一步最耗 Token，因?yàn)楹芏嗦肪€都會失敗。Claude Opus 4.6 嘗試了幾十種思路，不少看起來有戲的 Bug 最后都走進(jìn)了死胡同。
（2）第二步：構(gòu)造越界訪問能力（OOB）
最終選中的目標(biāo)，是一個(gè) V8 越界讀寫 Bug。據(jù) Pedhapati 介紹，這個(gè)核心 Bug 編號為 CVE-2026-5873，修復(fù)于 Chrome 147 版本。Claude 根據(jù)公開 patch 信息，反推出觸發(fā)邏輯，并構(gòu)造出可工作的 OOB（Out-of-Bounds）原語。
簡單理解，就是讓程序訪問“不該訪問的內(nèi)存區(qū)域”，從而為后續(xù)控制程序鋪路。
（3）第三步：繞過保護(hù)機(jī)制，拼成完整攻擊鏈
現(xiàn)代瀏覽器不會因?yàn)橐粋€(gè)越界 Bug 就輕易被攻破，還存在各種隔離與沙箱機(jī)制。因此 Pedhapati 又讓模型繼續(xù)拼接第二階段 Bug，用來繞過 V8 的保護(hù)邊界，最終拿到任意代碼執(zhí)行能力。
幾天后，整個(gè)完整 Bug 利用鏈成功跑通。
2283美元貴嗎？黑客可能覺得很便宜
你可能覺得花兩千多美元就為彈個(gè)計(jì)算器，太奢侈了。但 Pedhapati 算了一筆賬：
● 一個(gè)人類安全研究員，如果不靠 AI 輔助，獨(dú)立開發(fā)一個(gè)類似的漏洞利用鏈，通常需要數(shù)周的專注工作；
● 就算把他 20 小時(shí)的“保姆時(shí)間”按幾千美元算進(jìn)去，總成本還是比 Google 和 Discord 漏洞獎(jiǎng)勵(lì)計(jì)劃里的獎(jiǎng)金（約 15000 美元）要低得多；
● 更別提黑市上那些匿名買家愿意出的價(jià)碼了，據(jù)說有人直接私信開價(jià)，愿意給出官方賞金 10 倍的價(jià)格。
不過 Pedhapati 也坦言，目前模型并不完美。Claude 在實(shí)驗(yàn)中經(jīng)常出現(xiàn)問題，包括卡在錯(cuò)誤方向反復(fù)打轉(zhuǎn)、上下文太長后忘了之前做過什么、靠猜測寫 exploit、解決不了問題時(shí)“作弊式完成任務(wù)”等。例如有一次，Claude 繞過找 Bug 這一步，直接調(diào)用系統(tǒng)命令彈計(jì)算器。
這說明現(xiàn)在的大模型，還需要專業(yè)人員盯著、糾偏、提供調(diào)試反饋。Pedhapati 的 20 小時(shí)，也基本都花在把這些毛病掰回來上。
可真正讓人擔(dān)心的恰恰是：哪怕模型已經(jīng)這么笨拙了，它卻還是成功了。
那下一代模型呢？如果上下文更長、推理更穩(wěn)、自動(dòng)化更強(qiáng)、成本更低，人類介入時(shí)間越來越少，黑客的攻擊門檻自然也會持續(xù)下降：過去，廠商發(fā)布安全補(bǔ)丁后，攻擊者要花不少時(shí)間逆向分析修復(fù)內(nèi)容，找出 Bug 原理，再寫利用代碼；如今，AI 可以加速這個(gè)流程。
Pedhapati 認(rèn)為，隨著 AI 模型在 Bug 利用開發(fā)上越來越強(qiáng)，補(bǔ)丁空窗期會被壓縮得越來越短：
“每個(gè)補(bǔ)丁本質(zhì)上都是一個(gè) Bug 提示?！?/blockquote>不僅如此，這對開源項(xiàng)目尤其麻煩，因?yàn)樾迯?fù) commit 在修訂版本發(fā)布之前就已經(jīng)在代碼倉庫里公開可見了，但穩(wěn)定版往往會稍晚發(fā)布，而大量用戶尚未升級——這個(gè)時(shí)間差，可能正在變成 AI 的主戰(zhàn)場。
為此，Pedhapati 給開發(fā)者的建議是：代碼 push 之前就要更重視安全審查；維護(hù)一份完整的關(guān)鍵依賴版本清單，知道自己跑的是什么；安全補(bǔ)丁應(yīng)該自動(dòng)應(yīng)用，不需要用戶點(diǎn)“確認(rèn)”；開源項(xiàng)目在公開 Bug 細(xì)節(jié)的時(shí)機(jī)上要更加謹(jǐn)慎——因?yàn)槊恳粋€(gè)公開的 commit，都是“發(fā)令槍”。
Mythos是否強(qiáng)大，也許已經(jīng)不重要了
最后，回到 Mythos。外界還在討論 Anthropic 為什么不公開 Mythos，是不是過度營銷、夸大威脅。對此，Pedhapati 的回答是：這不重要。
這次實(shí)驗(yàn)已經(jīng)說明：即使“最強(qiáng)模型”沒開放，現(xiàn)有的公開模型也足夠開始改變攻防格局。
“Mythos 是不是被吹過頭了根本不重要，”Pedhapati 說，“這條曲線并沒有變平。就算不是 Mythos，也會是下一個(gè)版本，或者再下一個(gè)。遲早有一天，任何一個(gè)有耐心、有個(gè) API key 的腳本小子都能在沒打補(bǔ)丁的軟件上彈 shell。問題不是會不會發(fā)生，而是什么時(shí)候發(fā)生。”
所以，真正的轉(zhuǎn)折點(diǎn)，可能不是某一天突然出現(xiàn)“超級黑客 AI”，而是從現(xiàn)在開始：exploit 開發(fā)越來越快、Bug 分析越來越便宜、未更新軟件越來越危險(xiǎn)。
這次，還需要 2283 美元和一周時(shí)間；下一次，可能只需要幾十美元，外加一杯咖啡的時(shí)間。
參考鏈接：https://www.hacktron.ai/blog/i-let-claude-opus-to-write-me-a-chrome-exploit
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
