新智元 2026-07-13 09:50 发布的新文，把两个 AI 安全故事放在一起：一边是 AI 辅助工具 VEGA 被报道发现 Linux Kernel GhostLock 漏洞，另一边是车牌识别系统因错误输入把无辜记者误推向警方拦截。1
这组图片笔记抓三个判断：
- GhostLock 的安全风险在于本地低权限攻击者可能利用 Futex PI 回滚场景中的等待状态清理问题获得 root 权限；泰山学院网络与教育技术中心 7 月 10 日的预警通报列出了受影响的内核版本范围和补丁链接。2
- 新智元转载报道称，Nebula Security 用 AI 驱动漏洞挖掘工具 VEGA 找到 GhostLock，并称测试链路可在约 5 秒内完成普通用户到 root 的提权；这类数字应保持报道口径，不扩写成第三方实测。3
- 另一半故事提醒的是输入质量：同一篇报道写到，错误录入和车牌识别网络把一次车牌误读放大成警方拦截；所以 AI 在安全和执法链条里更像乘号，既能放大补漏能力，也能放大错误。3
图集顺序：15 年漏洞被翻出 → 5 秒 root 风险 → AI 是乘号。
コメント
ログインするとコメントできます。