新智元报道

【新智元导读】一个AI工具挖出了藏在Linux里15年的致命误差，，另一个AI却由于一个被录错的数字，，让四辆警车把无辜记者当成盗车贼围了起来。。。

「你带枪了吗？？下车！」

一个通俗的周日下昼，，汽车记者Joel Feder开着一辆15.5万美元的Range Rover去退货，，倒车刚出车位两英尺，，四辆警车从四个偏向飞驰而来，，把他和妻子团团围住。。。

警方手按枪柄，，如临大敌。。。

2026年6月28日12点21分，，警方执法纪录仪拍下Feder被围堵的一刻。。。他的车牌被Flock系统误判为一块失贼车牌。。。（图源：Joel Feder / Instagram）

警员跳下车冲他大叫，，这种情形很容易迅速恶化，，因此，，Feder只得听从下令，，双手高举下了车。。。

他成了一名的偷车嫌犯。。。

可他基础没偷车。。。让他被当成贼的，，是2000英里外一次简朴的录入过失，，外加一套永不断息的AI摄像头网络。。。

就在险些统一时间，，另一个AI替身类挖出了藏在Linux内核里整整15年、险些所有刊行版都中招的一个致命误差。。。

同样是「识别模式，，自动判断，，触刊行动」，，一个AI在替身类补漏，，一个AI差点害人，，这就是今天我们要说的故事。。。

AI挖出15年迈误差

5秒拿到root

先说AI替身类补漏这件事。。。

前不久，，清静公司Nebula Security披露，，他们用AI驱动的误差挖掘工具VEGA，，找到了一个代号GhostLock的Linux内核误差（CVE-2026-43499）。。。

2026年7月7日，，Nebula Security果真GhostLock（CVE-2026-43499）手艺报告，，称由AI工具VEGA发明，，横跨2011年以来险些所有Linux刊行版。。。（图源：Nebula Security）

这个误差，，已经潜在了15年。。。

它2011年就被引入，，自那以后，，险些每一个主流Linux刊行版都默认带着它，，却始终没人发明。。。

这意味着：全天下跑着数不清的服务器、云主机、容器，，底座上都埋着这颗雷。。。

它有多容易引爆？？攻击者不需要任何特殊权限，，也不需要什么有数设置，，只靠通俗的线程挪用，，就能一步步爬到最高权限，，甚至逃出容器。。。

Nebula把它做成了一条97%稳固的提权链，，在测试机上，，从一个通俗用户到root，，约莫只要5秒。。。凭这个效果，，Google的KernelCTF奖励了他们92337美元。。。

「GhostLock（CVE-2026-43499）提权演示：一个通俗用户运行误差使用程序，，几秒后终端回显uid=0(root)，，直接拿到最高权限。。。（视频源：Nebula Security）」

这个误差藏在Linux内 核的锁治理机制里，， 说白了，，是内核「认错了人」 。。。

先打个例如。。。内核里有一个叫remove_waiter()的整理函数，，专门认真一件事:一个线程排队等锁，，比及了或者不等了，，就把它留下的排队纪录清清洁。。。

它当初只思量了最简朴的一种情形——谁排的队，，谁自己来销号。。。以是它默认「现在站在窗口前的这个线程，，就是要销号的谁人」，，每次都照着「目今线程」去清。。。

在自己排队、自己销号的年月，，这套假设一直没出过错。。。

可厥后内核多了一种新玩法：一个线程可以替另一个「正在睡觉」的线程去排队——所谓睡觉，，就是它在等锁时被挂起、让出了CPU，，停在原地等人叫醒。。。

贫困就出在这：真正排队的谁人线程睡着了，，站在窗口前销号的，，着实是个「代庖的人」。。。

整理函数照旧老头脑，，把「代庖的人」的纪录清掉了，，却没动谁人真正在排队、真正睡着的线程。。。

问题是，，谁人睡着的线程手里，，还攥着一张写着「我的排队信息在这里」的纸条，，这个纸条指向的，，是它自己的一小块暂时内存(也就是「栈」，，线程用完就会送还的那种)。。。

等它一睡醒、从系统挪用里返回，，这块内存连忙被送还、被别的数据占用了。。。浚可那张纸条还在，，还指着这块已经易主的内存。。。

这就是所谓的悬空指针：一个还在被信任、却已经指向「废弃且被别人占用」的内存的指针。。。use-after-free误差，，根子都在这。。。

GhostLock使用链示意图：三个线程（waiter、owner、consumer）制造死锁循环，，触发-EDEADLK回滚，，留下悬空指针；；随后攻击者伪造内核结构、实现受控写入，，最终挟制控制流拿到root。。。（图源：Nebula Security）

更讥笑的是，，内核自己的清静检查机制lockdep完全没抓到它。。。

原因很简朴：lockdep只检查「有没有人持有这把锁」，，却不检查「这把锁是不是属于你该整理的谁人线程」。。。

锁对了，，人错了，，检查也过了。。。

就是这么一个十几年前的误用，，被一步步放大，，最后酿成了对整台机械的完全掌控。。。

攻击者拿到谁人悬空指针后，，可以向它指向的已释放内存里喷射伪造数据，，骗内核把它当成正当结构读取。。，借此实现受控写入，，进而挟制内核函数表，，最终拿到root。。。

虽然这次是AI辅助工具帮人类研究员找到了这处甜睡15年的死角，，但它揭破了一个惊人的现实：

已往要靠顶尖专家逐行读代码、凭直觉才可能遇到的问题，，现在自动化工具最先陋习模地翻出来。。。

就在2026年，，一连串Linux提权误差被陆续曝光，，其中好几个都是自动化工具找到的。。。

它们险些都藏在最古老、被用得最多、却多年没人重读过的内核角落里，，一直平安无事。。。

AI把一个笔误酿成了天下追捕

回到开头Feder在停车场的那次惊魂。。。

事后，，他才拼失事务的前因效果。。。真正被报失的车牌是34 03 DTM，，可当它被录进天下失贼数据库（NCIC）时，，中心谁人小号的「03」被遗漏了，，只记成34 DTM。。。

就由于少了两个数字，，一切就此走偏。。。

而Feder这辆测试车的车牌是34 10 DTM。。。由于新泽西厂商牌照名堂特殊，，中心数字字体极小。。，Flock的AI摄像头基础没读到谁人小数字，，只认出「34 DTM」，，便最先向沿途所有警局报警。。。

警方出示的Flock摄像头抓拍画面，，车牌读作34 10 DTM，，中心「10」字号极小。。。系统只认出「34 DTM」便触发报警。。。（图源：Joel Feder / The Drive）

Flock的摄像头每月要扫过约200亿次车牌。。。

一次爆发在洛杉矶的录入笔误，，就这样被一张笼罩天下的自动识别网络接力放大，，从加州传到明尼苏达，，最后酿成四辆警车、一架无人机，，以及一小时的主要坚持。。。警员全程手按枪套，，但始终没有拔枪。。。

更狠的是，，警员告诉Feder，，那一周明尼苏达尚有另外四辆挂着相同名堂厂商牌照的车也在被追踪，，他只是第一个被警员堵住的。。。

临走时警员撂下一句话：「你算走运，，这是在普利茅斯。。。要是在明尼阿波利斯，，他们绝对是拔枪冲上来的。。。」

「人会犯错，，这很正常，，」Feder厥后说，，「但它被一套天下性的监控系统放大了。。。」

他还写道，，红绿灯上的摄像头正在追踪凯时AG车、凯时AG装备、凯时AG宠物，，甚至我们自己，，而这还只是最先，，下一步它们可能被装上孩子的校车。。。

你偷没偷车基础不主要，，一旦这些系统盯上你，，事情只会朝一个偏向走。。。

Feder的话，，险些就是整个AI清静时代的一个注脚。。。

它能比人更快找错

也能比人更快肇事

把两件事放在一起看，，反差之强，，不由让人深思。。。

一面，，AI发明了人类15年没发明的误差，，让天下更清静；；另一面，，AI放大了一次录入过失，，把一个无辜者推到了四辆警车眼前。。。

可它们背后的逻辑是相同的，，区别只在于输入端是什么。。。

在GhostLock谁人故事中，，AI读的是真实的内核代码，，它挖出了真问题；；而在Flock这个故事中，，AI拿到的输入自己就是错的，，它便忠实地把过失执行下去，，并且比任何人类警员都更快、更广。。。

以是Flock这件事的责任，，还不可简朴归罪于「AI犯错」。。。

错的输入是人录进去的，，该有的人工复核是人省掉的，，AI只是把这两头的疏忽，，用机械的速率和规模，，成倍执行了下去。。。

它就像一个乘号。。。乘号自己没有错，，可它前面的数字一旦是负的，，效果就会成倍地坏下去。。。

真正让人担心的，，是Feder的遭遇，，正在越来越多的领域悄悄上演。。。

AI时代最大的误差

也许不在代码里

现在，，AI正挤进清静、执法、金融这些高风险决议链。。。

它确实能发明人类遗漏的误差，，这是真本事；；但它也会把人类的过失规模；，这是真风险。。。

这两件事，，是一枚硬币的两面。。。

一台Flock车牌识别摄像头架在路口红绿灯上方的立柱上，，后方玄色方块是它的太阳能板。。。这类装备已铺设在全美数千个社区。。。（图源：Frank W. Lewis/Signal Cleveland）

GhostLock的故事，，告诉我们AI已经拥有逾越人类逐行审查的潜力，，未来的误差猎杀，，或许不再靠人一行行读代码。。。

而Flock正相反：它提醒我们，，要害系统里那道人工复核的关卡，，一个都不可省。。。

真正该问的，，不是AI会不会犯错——它虽然会——而是它犯错时，，尚有没有一个人能实时喊停。。。

AI时代最大的误差，，也许已经不在代码里，，而在我们把最终判断权交出去的那一刻。。。

参考资料：

https://nebusec.ai/research/ionstack-part-2/

https://www.thedrive.com/news/how-flock-cameras-wrongly-tracked-me-for-days-over-stolen-plates-and-sent-police-after-me

https://www.untempled.com/guilhermen/art/ai-found-a-secret-computer-bug-hidden-for-15-years-plus-why-cops-chased-a-reporter-over-a-typo-cmrgwcw7o0001ky04qu4ubln8

编辑：元宇

抚顺seo公司怎样助力本土企业开拓线上市场

〖One〗在数字化浪潮席卷各行各业的今天，，抚顺的企业同样面临着从线下到线上的转型压力。。。一家专业的抚顺seo公司，，其焦点价值在于为外地企业铺设通往潜在客户的数字桥梁。。。正如《孙子兵法》所言“善战者，，求之于势”，，seo正是资助企业借搜索引擎之势，，获得一连稳固的自然流量。。。通过精准的要害词结构与内容建设，，让企业在用户搜索“抚顺特产”、“抚顺机械加工”时脱颖而出。。。

〖Two〗许多抚顺的古板企业，，如重工制造、旅游服务等，，拥有扎实的线下基础。。，却困于线上声量微弱。。。专业的抚顺seo公司能够深入行业，，挖掘具有地区特色的搜索需求。。。这个历程并非简朴的手艺堆砌，，而是连系外地文化、工业特点的内容深耕。。。历史履历批注，，顺应情形者方能生涯，，线上市场亦然。。。通过优化网站结构与外地信息，，提升在抚顺及周边地区的搜索可见度，，是企业融入互联网生态的要害一步。。。

〖Three〗网站内容的一连产出与优化是seo的恒久工程。。。一家认真任的抚顺seo公司，，会指导企业建设“内容为本”的头脑，，按期宣布与抚顺外地新闻、行业动态相连系的高质量文章。。。从的手艺排查角度出发，，页面需要交接异常泉源、影响规模和复测依据。。。这不但是讨好搜索引擎算法，，更是与用户建设信任的历程。。。犹如古语“桃李不言，，下自成蹊”，，当网站成为解答用户关于抚顺相关问题的可靠信息泉源时，，品牌权威与客户黏性自然随之建设。。。

〖Four〗选择抚顺外地的seo服务商，，具备自然的地缘与认知优势。。。他们更明确抚顺的商业情形、方言习惯及用户偏好，，能制订出更接地气的营销战略。。。线上市场的开拓，，最终要服务于线下实体的增添。。。通过seo获得的精准流量，，能有用转化为门店客流或营业咨询，，实现线上线下的联动。。。关于志在深耕外地或辐射辽宁地区的企业而言，，与一家懂抚顺的seo公司相助，，无疑是本钱可控、效果长期的明智投资。。。

探讨QQ群优化排名软件的现实效用与战略

〖One〗在数字营销领域，，群组生态的优化日益受到重视。。。针对QQ群这一特定场景，，市场上涌现出所谓“QQ群优化排名软件”。。。这类工具旨在通过手艺手段提升群组在平台内的搜索可见性与排名。。。；厥淄缟な罚，从早期搜索引擎优化到社交媒体算法顺应，，追求流量入口的竞争从未停歇。。。QQ群作为主要的社群群集地，，其排名机制自然成为关注焦点。。。

〖Two〗然而，，任何优化行为都应建设在明确平台规则的基础之上。。。正如《孙子兵法》所言“知己知彼，，百战不殆”，，盲目依赖自动化软件可能适得其反。。。平台算法通常浚考量群组活跃度、成员质量、内容相关性等多维因素。。。纯粹依赖软件举行机械式操作，，例如频仍刷新或虚伪互动，，极易被系统识别为违规行为，，导致群组降权甚至封禁。。。

〖Three〗有用的群组优化应着重于内生价值的提升。。。历史履历批注，，可一连的社区影响力源于真实的互动与高质量的内容输出。。。这要求运营者将精神投入于群规制订、话题指导和成员维护等焦点环节。。。通过营造起劲的交流气氛和提供有价值的信息，，自然能吸引目的用户加入并增进群内互动，，从而在平台的评价系统中获得更好的自然排名。。。

〖Four〗综上所述，，看待QQ群优化排名软件需持审慎态度。。。工具或许能提供一时的便当，，但绝非恒久之计。。。真正的“优化”在于对社群生态的悉心培育与运营。。。与其追求捷径，，不如回归实质，，通过扎实的运营事情积累群组声誉与影响力，，方能在瞬息万变的网络情形中立于不败之地。。。

运用站长之家SEO盘问，，优化网站流量战略

〖One〗在网站运营的领域里，，数据常被视作决议的基石。。。站长之家SEO盘问工具，，便犹如一位履历富厚的勘探师，，能够系统地剖析网站的权重、收录及要害词排名状态。。。昔人云：“知己知彼，，百战不殆。。。” 通过这份详尽的“体检报告”，，运营者得以清晰地相识自身网站在搜索引擎中简直切位置，，从而阻止了盲目调解与资源铺张。。。

〖Two〗深入视察工具提供的外链数据，，可以洞见网站影响力的界线。。。外链的数目与质量，，在古板SEO看法中，，常被比喻为其他网站投来的“信任票”。。。这类似于商业社会中口碑的转达，，高质量的推荐往往能带来更多关注与信任。。。按期使用该功效举行审查，，有助于维护外链生态的康健，，实时整理有害链接，，牢靠网站的声誉基础。。。

〖Three〗要害词的结构与追踪，，是内容创作的焦点指引。。。站长之家盘问工具能够展现哪些要害词为网站带来了现实会见，，哪些具有潜在价值。。。唐代诗人韩愈主张∽际必己出”，，强调独创。。。在SEO实践中，，这意味着在掌握要害词动向的同时，，仍需围绕用户真实需求创作奇异内容，，阻止陷入纯粹堆砌要害词的窠臼，，方能吸引并留住读者。。。

〖Four〗最终，，一切剖析都需服务于一连的优化与行动。。。工具提供的各项指数是静态的快照，，而网站的竞争情形却是动态转变的。。。因此，，将按期盘问形成制度，，比照历史数据的转变趋势，，就犹如《荀子·劝学》所言：“不积跬步，，无以至千里。。。” 唯有基于数据洞察举行细小而一连的刷新，，才华逐步提升网站的整体可见性与流量，，在搜索引擎的领土中稳健前行。。。

要害词seo优化排名：战略剖析与经典实践

〖One〗在数字营销领域，，要害词SEO优化排名始终是网站获取自然流量的焦点。。。其实质是顺应搜索引擎的规则，，通过系统性的事情提升网站在特定要害词盘问效果中的位置。。。正如早期搜索引擎优化先驱们所验证的，，这是一项需要耐心与战略连系的恒久工程，，而非一蹴而就的技巧。。。明确并尊重搜索引擎服务用户的初志，，是开展所有优化事情的基石。。。

〖Two〗乐成的要害词优化始于精准的选择。。。并非所有热门词汇都适合，，必需连系网站自身定位与用户真实搜索意图。。。历史履历批注，，盲目追逐搜索量过高的宽泛词汇，，往往缺乏深耕那些更具针对性的长尾要害词来得有用。。。这好比在辽阔海域中，，选择一片资源富厚且竞争适中的区域举行捕捞，，方能获得稳固且高质量的收获。。。

〖Three〗内容建设是支持排名的基础。。。选定要害词后，，需要创作能够切实解决用户问题的优质内容。。。；チ虾古３涠暗男畔⒃缫阎な担，只有那些提供奇异价值、内容详实且易于明确的页面，，才华获得用户与搜索引擎的恒久青睐。。。将要害词自然融入问题、段落及多媒体形貌中，，使其成为内容的有机组成部分，，而非生硬的堆砌。。。

〖Four〗除了站内优化，，外部情形的认可同样举足轻重。。。其他权威网站指向你页面的链接，，向来被视作主要的信任投票。。。这种源自早期网络学术引用头脑的机制，，至今仍是权衡网站权威性的要害指标之一。。。与此同时，，确保网站在种种装备上快速加载且浏览顺畅，，这种用户体验的优化，，随着移动互联网的生长，，其主要性已一直提升。。。

乐云SEO：古籍智慧与现代战略的融合之道

〖One〗在数字营销领域，，SEO犹如一场没有硝烟的长期战。。。乐云SEO的战略，，并非凭空创立，，其焦点头脑暗合《孙子兵法》中“知己知彼，，百战不殆”的古老智慧。。。它强调在优化之初，，必需深入洞察搜索引擎的规则与用户的真实需求，，犹如昔人作战前需勘探地形、相识敌我。。。唯有基本扎实，，后续的内容结构与要害词接应才华有的放矢，，阻止陷入盲目堆砌的泥潭。。。

〖Two〗内容为王的时代，，乐云SEO尤其注重“质”与“度”的平衡。。。这让人遐想到孔子所言的“质胜文则野，，文胜质则史。。。文质彬彬，，然后君子”。。。优质的原创内容犹如“质”，，是驻足的基础；；而切合SEO规范的结构与要害词结构则是“文”，，是有用撒播的桥梁。。。乐云SEO提倡二者融会，，使文章既对用户有价值，，又能被搜索引擎清晰识别，，从而实现可一连的流量增添。。。

〖Three〗外链建设常被比作投票，，乐云SEO在此环节推许“润物细无声”的自然之道。。。它不勉励急功近利的交流与购置，，而是倾向于通过高质量内容吸引自觉链接，，正如《品德经》中“天下之至柔，，奔跑天下之至坚”所展现的哲理。。。浚看似柔缓和慢的积累，，却能构建起权威稳固的站外声誉系统，，这种来自第三方认可的“投票”，，其权重与长期性远非短期手段可比。。。

〖Four〗面临算法的频仍更新，，乐云SEO展现出“以稳固应万变”的定力。。。其战略焦点始终围绕“用户体验”这一亘古稳固的原则睁开，，这与儒家“君子务本，，本立而道生”的头脑一脉相承。。。无论手艺怎样变迁，，知足用户搜索意图、提供清晰浏览体验、包管网站会见速率，，这些“本”始终是排名提升的最终密码。。。坚守基础，，方能于万变中从容不迫，，获得久远而稳固的收益。。。