新智元报道

【新智元导读】一个AI工具挖出了藏在Linux里15年的致命误差，，，，，另一个AI却由于一个被录错的数字，，，，，让四辆警车把无辜记者当成盗车贼围了起来。。。

「你带枪了吗？？？？下车！」

一个通俗的周日下昼，，，，，汽车记者Joel Feder开着一辆15.5万美元的Range Rover去退货，，，，，倒车刚出车位两英尺，，，，，四辆警车从四个偏向飞驰而来，，，，，把他和妻子团团围住。。。

警方手按枪柄，，，，，如临大敌。。。

2026年6月28日12点21分，，，，，警方执法纪录仪拍下Feder被围堵的一刻。。。他的车牌被Flock系统误判为一块失贼车牌。。。（图源：Joel Feder / Instagram）

警员跳下车冲他大叫，，，，，这种情形很容易迅速恶化，，，，，因此，，，，，Feder只得听从下令，，，，，双手高举下了车。。。

他成了一名的偷车嫌犯。。。

可他基础没偷车。。。让他被当成贼的，，，，，是2000英里外一次简朴的录入过失，，，，，外加一套永不断息的AI摄像头网络。。。

就在险些统一时间，，，，，另一个AI替身类挖出了藏在Linux内核里整整15年、险些所有刊行版都中招的一个致命误差。。。

同样是「识别模式，，，，，自动判断，，，，，触刊行动」，，，，，一个AI在替身类补漏，，，，，一个AI差点害人，，，，，这就是今天我们要说的故事。。。

AI挖出15年迈误差

5秒拿到root

先说AI替身类补漏这件事。。。

前不久，，，，，清静公司Nebula Security披露，，，，，他们用AI驱动的误差挖掘工具VEGA，，，，，找到了一个代号GhostLock的Linux内核误差（CVE-2026-43499）。。。

2026年7月7日，，，，，Nebula Security果真GhostLock（CVE-2026-43499）手艺报告，，，，，称由AI工具VEGA发明，，，，，横跨2011年以来险些所有Linux刊行版。。。（图源：Nebula Security）

这个误差，，，，，已经潜在了15年。。。

它2011年就被引入，，，，，自那以后，，，，，险些每一个主流Linux刊行版都默认带着它，，，，，却始终没人发明。。。

这意味着：全天下跑着数不清的服务器、云主机、容器，，，，，底座上都埋着这颗雷。。。

它有多容易引爆？？？？攻击者不需要任何特殊权限，，，，，也不需要什么有数设置，，，，，只靠通俗的线程挪用，，，，，就能一步步爬到最高权限，，，，，甚至逃出容器。。。

Nebula把它做成了一条97%稳固的提权链，，，，，在测试机上，，，，，从一个通俗用户到root，，，，，约莫只要5秒。。。凭这个效果，，，，，Google的KernelCTF奖励了他们92337美元。。。

「GhostLock（CVE-2026-43499）提权演示：一个通俗用户运行误差使用程序，，，，，几秒后终端回显uid=0(root)，，，，，直接拿到最高权限。。。（视频源：Nebula Security）」

这个误差藏在Linux内 核的锁治理机制里，，，，， 说白了，，，，，是内核「认错了人」 。。。

先打个例如。。。内核里有一个叫remove_waiter()的整理函数，，，，，专门认真一件事:一个线程排队等锁，，，，，比及了或者不等了，，，，，就把它留下的排队纪录清清洁。。。

它当初只思量了最简朴的一种情形——谁排的队，，，，，谁自己来销号。。。以是它默认「现在站在窗口前的这个线程，，，，，就是要销号的谁人」，，，，，每次都照着「目今线程」去清。。。

在自己排队、自己销号的年月，，，，，这套假设一直没出过错。。。

可厥后内核多了一种新玩法：一个线程可以替另一个「正在睡觉」的线程去排队——所谓睡觉，，，，，就是它在等锁时被挂起、让出了CPU，，，，，停在原地等人叫醒。。。

贫困就出在这：真正排队的谁人线程睡着了，，，，，站在窗口前销号的，，，，，着实是个「代庖的人」。。。

整理函数照旧老头脑，，，，，把「代庖的人」的纪录清掉了，，，，，却没动谁人真正在排队、真正睡着的线程。。。

问题是，，，，，谁人睡着的线程手里，，，，，还攥着一张写着「我的排队信息在这里」的纸条，，，，，这个纸条指向的，，，，，是它自己的一小块暂时内存(也就是「栈」，，，，，线程用完就会送还的那种)。。。

等它一睡醒、从系统挪用里返回，，，，，这块内存连忙被送还、被别的数据占用了。。？？？？赡钦胖教趸乖，，，，，还指着这块已经易主的内存。。。

这就是所谓的悬空指针：一个还在被信任、却已经指向「废弃且被别人占用」的内存的指针。。。use-after-free误差，，，，，根子都在这。。。

GhostLock使用链示意图：三个线程（waiter、owner、consumer）制造死锁循环，，，，，触发-EDEADLK回滚，，，，，留下悬空指针；；；；；随后攻击者伪造内核结构、实现受控写入，，，，，最终挟制控制流拿到root。。。（图源：Nebula Security）

更讥笑的是，，，，，内核自己的清静检查机制lockdep完全没抓到它。。。

原因很简朴：lockdep只检查「有没有人持有这把锁」，，，，，却不检查「这把锁是不是属于你该整理的谁人线程」。。。

锁对了，，，，，人错了，，，，，检查也过了。。。

就是这么一个十几年前的误用，，，，，被一步步放大，，，，，最后酿成了对整台机械的完全掌控。。。

攻击者拿到谁人悬空指针后，，，，，可以向它指向的已释放内存里喷射伪造数据，，，，，骗内核把它当成正当结构读取，，，，，借此实现受控写入，，，，，进而挟制内核函数表，，，，，最终拿到root。。。

虽然这次是AI辅助工具帮人类研究员找到了这处甜睡15年的死角，，，，，但它揭破了一个惊人的现实：

已往要靠顶尖专家逐行读代码、凭直觉才可能遇到的问题，，，，，现在自动化工具最先陋习模地翻出来。。。

就在2026年，，，，，一连串Linux提权误差被陆续曝光，，，，，其中好几个都是自动化工具找到的。。。

它们险些都藏在最古老、被用得最多、却多年没人重读过的内核角落里，，，，，一直平安无事。。。

AI把一个笔误酿成了天下追捕

回到开头Feder在停车场的那次惊魂。。。

事后，，，，，他才拼失事务的前因效果。。。真正被报失的车牌是34 03 DTM，，，，，可当它被录进天下失贼数据库（NCIC）时，，，，，中心谁人小号的「03」被遗漏了，，，，，只记成34 DTM。。。

就由于少了两个数字，，，，，一切就此走偏。。。

而Feder这辆测试车的车牌是34 10 DTM。。。由于新泽西厂商牌照名堂特殊，，，，，中心数字字体极小，，，，，Flock的AI摄像头基础没读到谁人小数字，，，，，只认出「34 DTM」，，，，，便最先向沿途所有警局报警。。。

警方出示的Flock摄像头抓拍画面，，，，，车牌读作34 10 DTM，，，，，中心「10」字号极小。。。系统只认出「34 DTM」便触发报警。。。（图源：Joel Feder / The Drive）

Flock的摄像头每月要扫过约200亿次车牌。。。

一次爆发在洛杉矶的录入笔误，，，，，就这样被一张笼罩天下的自动识别网络接力放大，，，，，从加州传到明尼苏达，，，，，最后酿成四辆警车、一架无人机，，，，，以及一小时的主要坚持。。。警员全程手按枪套，，，，，但始终没有拔枪。。。

更狠的是，，，，，警员告诉Feder，，，，，那一周明尼苏达尚有另外四辆挂着相同名堂厂商牌照的车也在被追踪，，，，，他只是第一个被警员堵住的。。。

临走时警员撂下一句话：「你算走运，，，，，这是在普利茅斯。。。要是在明尼阿波利斯，，，，，他们绝对是拔枪冲上来的。。。」

「人会犯错，，，，，这很正常，，，，，」Feder厥后说，，，，，「但它被一套天下性的监控系统放大了。。。」

他还写道，，，，，红绿灯上的摄像头正在追踪凯时AG车、凯时AG装备、凯时AG宠物，，，，，甚至我们自己，，，，，而这还只是最先，，，，，下一步它们可能被装上孩子的校车。。。

你偷没偷车基础不主要，，，，，一旦这些系统盯上你，，，，，事情只会朝一个偏向走。。。

Feder的话，，，，，险些就是整个AI清静时代的一个注脚。。。

它能比人更快找错

也能比人更快肇事

把两件事放在一起看，，，，，反差之强，，，，，不由让人深思。。。

一面，，，，，AI发明了人类15年没发明的误差，，，，，让天下更清静；；；；；另一面，，，，，AI放大了一次录入过失，，，，，把一个无辜者推到了四辆警车眼前。。。

可它们背后的逻辑是相同的，，，，，区别只在于输入端是什么。。。

在GhostLock谁人故事中，，，，，AI读的是真实的内核代码，，，，，它挖出了真问题；；；；；而在Flock这个故事中，，，，，AI拿到的输入自己就是错的，，，，，它便忠实地把过失执行下去，，，，，并且比任何人类警员都更快、更广。。。

以是Flock这件事的责任，，，，，还不可简朴归罪于「AI犯错」。。。

错的输入是人录进去的，，，，，该有的人工复核是人省掉的，，，，，AI只是把这两头的疏忽，，，，，用机械的速率和规模，，，，，成倍执行了下去。。。

它就像一个乘号。。。乘号自己没有错，，，，，可它前面的数字一旦是负的，，，，，效果就会成倍地坏下去。。。

真正让人担心的，，，，，是Feder的遭遇，，，，，正在越来越多的领域悄悄上演。。。

AI时代最大的误差

也许不在代码里

现在，，，，，AI正挤进清静、执法、金融这些高风险决议链。。。

它确实能发明人类遗漏的误差，，，，，这是真本事；；；；；但它也会把人类的过失规；；；；；，，，，，这是真风险。。。

这两件事，，，，，是一枚硬币的两面。。。

一台Flock车牌识别摄像头架在路口红绿灯上方的立柱上，，，，，后方玄色方块是它的太阳能板。。。这类装备已铺设在全美数千个社区。。。（图源：Frank W. Lewis/Signal Cleveland）

GhostLock的故事，，，，，告诉我们AI已经拥有逾越人类逐行审查的潜力，，，，，未来的误差猎杀，，，，，或许不再靠人一行行读代码。。。

而Flock正相反：它提醒我们，，，，，要害系统里那道人工复核的关卡，，，，，一个都不可省。。。

真正该问的，，，，，不是AI会不会犯错——它虽然会——而是它犯错时，，，，，尚有没有一个人能实时喊停。。。

AI时代最大的误差，，，，，也许已经不在代码里，，，，，而在我们把最终判断权交出去的那一刻。。。

参考资料：

https://nebusec.ai/research/ionstack-part-2/

https://www.thedrive.com/news/how-flock-cameras-wrongly-tracked-me-for-days-over-stolen-plates-and-sent-police-after-me

https://www.untempled.com/guilhermen/art/ai-found-a-secret-computer-bug-hidden-for-15-years-plus-why-cops-chased-a-reporter-over-a-typo-cmrgwcw7o0001ky04qu4ubln8

编辑：元宇

你知道哪些暴利的灰色工业?

倒卖假信息：一些灰色工业通过购置和出售他人的个人信息，，，，，以假证件等手段举行伪装，，，，，从而赚取高额利润。。。 娃娃机工业：娃娃机作为一种娱乐装备，，，，，其利润潜力重大。。。低本钱的人工治理，，，，，高人流的园地选择，，，，，低装备本钱，，，，，都使得娃娃机工业具有很高的盈利潜力。。。

十大暴利灰色行业包括但不限于以下几个： 贩毒：这是非法且极其暴利的行业，，，，，由于毒品对社会的重大危害，，，，，此类活动在全球规模内都受到严肃攻击。。。 私自开设小煤矿：这种行为通常逃避了清静羁系和税收，，，，，因此能够获取高额利润。。。然而，，，，，它也对工人的生命清静组成了极大威胁，，，，，且对情形造成不可逆的损害。。。

线上卖狗也是灰色工业的一种。。。通过互联网宣布狗狗信息，，，，，高价出售幼犬，，，，，实则寄送中华田园犬，，，，，通过空运费赚取差价。。。购置活体宠物的朋侪需审慎，，，，，阻止受骗受骗。。。最后，，，，，灰色工业往往使用执法误差，，，，，钻国家空子以获取暴利。。。这些工业在增添个人财产的同时，，，，，也陪同着风险和品德争议。。。

揭秘二：美容行业，，，，，层出不穷的美容神器。。。爱美之心人皆有之，，，，，尤其是女性。。。面临种种美容产品、美容仪器、整形手术，，，，，女性消耗者们似乎有无限的欲望。。。商家们便捉住这一痛点，，，，，推出了各式各样的美容神器，，，，，以知足市场需求。。。揭秘三：男性康健，，，，，种种春药毒药直播果聊。。。

汽车改装行业是一些极为暴利的灰色工业。。。这些行业通过简朴的改装或升级，，，，，就能使车辆价值大幅增添，，，，，从而获得高额利润。。。 跑车改装尤为云云，，，，，一些富足的年轻人为了追求更强性能，，，，，经常神秘对车辆举行非法改装。。。

百度霸屏网络营销知识

使用百度产品“霸屏”是正规渠道运营。。。它通常使用百度百科、百度贴吧、百度知道，，，，，以及这些高权重的产品来对特定的公司名称或营业内容举行排名。。。这里严酷来说，，，，，所谓的“霸屏”应该与上述三种情形有严酷的区别。。。这里的霸屏强调使用豆瓣、知乎、搜索Fox、B2B平台等高权重网站笼罩差别站点，，，，，提升所有长尾要害词的排名，，，，，从而实现整体流量提升。。。

然而，，，，，在现在的冒一冒看来，，，，，别说百度霸屏，，，，，做到全网霸屏，，，，，也不是难事！你不管是在百度，，，，，搜狗，，，，，谷歌、或是今日头条，，，，，微信，，，，，一点资讯，，，，，喜马拉雅，，，，，荔枝，，，，，懒人听书各大平台，，，，，搜索“网络营销女侠”“诙谐谈锋”“天天学点诙谐谈锋”，，，，，虽然尚有“冒一冒”，，，，，或是“冒1冒”，，，，，随处都能见到冒一冒的踪影。。。

““霸屏营销”的营销优势在那里霸屏优势分3种：搜索引擎首页显著的展示首页内容系统化、条理化霸屏文库的导流优势搜索引擎首页显著的展示好比下面这个搜索直播平台的时间，，，，，这篇百度文库的文章就展示在搜索引擎首页非？？？？壳暗奈恢，，，，，并且展示效果十分优异，，，，，岂论着实内容展现照旧在排列序次方面。。。

百度快速收录排名

百度快速收录排名的焦点是“高质量内容+自动推送+权威外链”三者协同发力。。。 新站上线后，，，，，务必确保服务器稳固、移动端适配、HTTPS加密，，，，，并通过百度搜索资源平台验证网站，，，，，连忙启用API自动推送功效——每发一篇新文章就实时推一次，，，，，最快可实现秒级发明。。。切忌堆砌要害词或使用非官方蜘蛛池工具，，，，，易被判断作弊降权。。。

通过百度站长平台提交网站链接方法如下：进入百度站长平台：在百度首页搜索“百度站长”，，，，，进入官方资源平台。。。选择“网站支持”：在平台首页点击“网站支持”选项。。。点击“链接提交”：在网站支持页面下方找到“链接提交”入口。。。添加网站并验证：点击“添加网站”，，，，，输入网址并选择协议类型（如HTTP/HTTPS）。。。

百度站长工具深度使用自动推送与自动推送 在百度站长平台开通自动推送功效，，，，，新页面宣布后连忙提交URL。。。

向百度提交网站 登录百度站长工具：提交网站域名举行验证，，，，，确保网站信息被百度收录。。。

要让公众号文章被百度收录并获得高搜索排名，，，，，需通过熊掌号实现内容同步，，，，，并优化文章质量以知足百度搜索的排名规则。。。

为什么违法网站收罗来的内容(照搬、照抄)依然可以一直被收录,并且有的...

1、在网页的传输历程中，，，，，并没有复制行为爆发，，，，，也未爆发新的复制品，，，，，而在用户盘算机上展现的网页（可以称之为作品）也执亵于一次性复制品，，，，，若用户未将该网页存储在其盘算机的硬盘、软磁盘或通过打印机打印出来（即永世复制和永世复制品），，，，，那么在用户关机后，，，，，该一次性复制品即随之消逝，，，，，无任何复制品永世保存下来。。。

2、这样原因是很快就会被收录，，，，，并且还能直接联系到该站的站长。。。提交这些小网站并不可给你带来什么流量，，，，，但这却能让你结识许多站长。。。等我的博客权重提高之后再提交到一些大的导航站，，，，，就很容易被收录了。。。5：一针见血的谈论。。。我坚信，，，，，谈论可以一针见血。。。

3、违规信息会被被系统秒删，，，，，即便有漏网之鱼也会被吧主或治理员等人工删除。。。

4、各人问要接纳的原因主要是想获得更多的信息和资源，，，，，这可以资助他们在某些方面做出更好的决议。。。首先，，，，，接纳能够提供适用的建媾和指导。。。许多人在面临问题时，，，，，希望能获得专业人士的意见，，，，，这样可以镌汰误判和增添乐成的可能性。。。例如，，，，，在选择手机套餐时，，，，，相识差别套餐的优弱点，，，，，可以资助用户更好地知足自己的需求。。。

5、导航网站上岸。。。 关于一个流量不大，，，，， 着名度不高的网站来说，，，，， 导航网站能给你带来的流量远远凌驾搜索引擎以及其他要领。。。 我对朋侪的娑诗名妆特卖网做了下统计。。。 单单推荐给网址之家 被其收录在内页一个不起眼的地方，，，，，天天就给这我朋侪的网站带来200左右的流量。。。

6、若是学习和使用汉字真的需要掌握七八万个汉字的音形义的话，，，，，那汉字将是天下上没人能够也没人愿意学习和使用的文字了。。。幸好《中华字海》一类字书里收录的汉字绝大部分是“死字”，，，，，也就是历史上保存过现在天的书面语里已经废置不必的字。。。