AI 一小時找出 copy fail：732 bytes Python 提權每台 Linux

theori 的 AI 代理一小時找出 CVE-2026-31431 (copy fail)，一支 732 bytes 的 Python 就能在 2017 年後的 Linux kernel 上提權到 root，CrowdStrike 已看到在野利用，這篇拆給你聽。 ⭐ 文章深度讀：把 copy fail 拆給三類讀者各自帶走的具體判斷 → https://heymaibao.com/ai-found-linux-copy-fail-cve-2026-31431/ ⚡ 章節重點 事件骨架：copy fail 是什麼 00:00 技術原理：4 bytes 寫進唯讀檔變 root 02:52 不是遠端漏洞，但雲端時代很危險 04:41 AI 把 0day 賞金經濟學重新定價 05:50 人類 prompt 才是真正的火種 07:12 你現在該做的事 08:59 📝 懶人包 ∙ CVE-2026-31431 (copy fail) 由 theori 的 AI 代理 1 小時掃出，PoC 只有 732 bytes Python，CrowdStrike 已看到在野利用，CISA 進 KEV。 ∙ 技術核心是 `AF_ALG` 把 kernel crypto 暴露給 user space，4 bytes 寫進唯讀檔的 page cache (例如 `su`) 就能把本地 user 提權到 root。 ∙ 不能遠端打，但雲端、CI runner、多租戶環境裡的本地 user 立足點，本來就是攻擊鏈的下一跳。 ∙ 真正長期信號是 AI 把灰市 $10k–$7M 的 universal Linux privesc 行情打掉，而解鎖點是人類給的具體 prompt 假說，不是 AI 本身。 📚 參考資料 732 bytes of Python just borked every Linux machine on earth… → https://www.youtube.com/watch?v=lkifbWtxxlk