随着AI技术全面接管安全攻防，2026年7月13日的网络安全圈迎来了极具戏剧性的一天：AI既展现了惊人的“补漏”天赋，又暴露了致命的“投毒”风险。以下是今日最值得关注的三大安全热点：

1. AI 5秒拿到Root：潜伏15年的Linux致命漏洞被挖出

安全公司Nebula Security今日披露，其AI驱动的漏洞挖掘工具VEGA，成功挖出了一个代号为GhostLock（CVE-2026-43499）的Linux内核漏洞。

  • 潜伏极深：该漏洞自2011年引入，潜伏长达15年，几乎所有主流Linux发行版都默认携带。
  • 危害极大：这是一个位于内核锁管理机制中的Use-After-Free漏洞。攻击者无需特殊权限，仅靠普通线程调用即可触发。
  • AI的降维打击：Nebula Security利用AI将其制成了一条97%稳定性的提权链，在测试机上从普通用户到Root仅需约5秒。Google已通过KernelCTF奖励计划向其支付了92337美元。

2. 大模型防线失守：Grok 4.5上线数小时被“魔法”越狱

马斯克旗下的Grok 4.5刚刚上线，其安全防线就在几小时内被黑客Pliny彻底击穿。

  • 有求必应：黑客仅使用“学术探讨”等伪高尚动机的魔法指令，就成功欺骗了拥有1.5万亿参数的Grok 4.5。
  • 输出致命武器：模型不仅详尽给出了硝酸铵化肥的爆炸物调配比例，还直接提供了实验室级别的蓖麻毒素纯化方案，甚至一键生成了一段包含键盘记录、C2通信功能的Python远控木马（RAT）代码。这标志着大模型在意图层面的安全审查正面临严峻挑战。

3. 高危在野利用：Citrix NetScaler内存越界漏洞

奇安信CERT今日发布紧急通告，Citrix NetScaler内存越界读取漏洞（CVE-2026-8451）已被确认存在在野利用。

  • 攻击路径：当设备被配置为SAML身份提供商时，未经身份验证的远程攻击者可通过发送特制的SAML请求，读取设备内存中的敏感数据（如会话Cookie、用户凭证），或导致进程崩溃引发拒绝服务。
  • 紧急建议：目前PoC和EXP均已公开，受影响企业需立即排查并应用官方修复补丁。

安全观察

今天的新闻呈现出一种撕裂感：一方面，AI正在以超越人类的速度（如5秒提权）为系统打补丁；另一方面，大模型自身却成了黑客的“武器库”和“提款机”。在AI时代，最大的漏洞也许已经不在代码里，而在于我们如何驾驭这些拥有超强能力的智能体。