Linux 藏了 23 年的漏洞，Claude Code 用一個腳本就找到了

Anthropic 研究員用 Claude Code 掃出 Linux 核心 23 年的 NFS 漏洞，方法只是一個 shell script。文章拆解漏洞原理和方法細節，以及為什麼安全研究的遊戲規則正在改變。 ⭐ 文章深度讀：完整拆解 NFS 漏洞原理，以及 AI 找漏洞的成本為什麼趨近於零 → https://heymaibao.com/claude-code-linux-vulnerability-23-years/ ⚡ 章節重點 開場：藏了 23 年的漏洞 00:00 2003 年那個錯誤的判斷 00:24 一個腳本就找到了 01:36 漏洞拆解：杯子裝不下水壺 02:42 不只一個，還有數百個未驗證 04:38 當發現成本趨近於零 05:57 📝 懶人包 ∙ Anthropic 研究員用 Claude Code 和一個 shell script，在 Linux 核心中找到一個隱藏 23 年的 NFS 漏洞，攻擊者可以透過網路讀取或覆寫核心記憶體 ∙ 目前已確認 5 個核心漏洞，但研究員手上還有數百個未驗證的當機紀錄，瓶頸從「AI 找不到」變成「人類來不及看」 ∙ 新一代模型 Opus 4.6 的漏洞發現能力遠超 Opus 4.1 和 Sonnet 4.5，安全研究的大浪正在來臨 ∙ 我的觀察：這件事真正的轉折不是「AI 能找到漏洞」，而是找漏洞的成本從「頂尖研究員花數週審計」降到「一個腳本跑一晚上」。當發現端的門檻趨近於零，防守方需要的就不再是更好的程式碼審查，而是能跟上這個速度的自動化驗證流程 📚 參考資料 Claude Code Found a Linux Vulnerability Hidden for 23 Years → https://mtlynch.io/claude-code-found-linux-vulnerability/