AI 讓門外漢幾小時內找出重大零日漏洞 | Max Justicz

Max Justicz 本業之外從事漏洞賞金（bug bounty）的安全研究員，他主張前沿 AI 模型已讓找出重大零日漏洞變得輕而易舉，不久連沒有技術底子的人都能做到，而防守方動作太慢。他描述自己如何用 GPT-5.6 在 APT 中找到可遠端以 root 執行任意程式的漏洞——APT 是 Debian 與 Ubuntu 背後的套件管理器——之後又透過行動網路完整接管一支已更新到最新版的 Android 手機。本集對談涵蓋他如何找到這些漏洞、實驗室為何開始限制能找出漏洞的模型存取、一般使用者為何幾乎沒有選擇，以及套件維護者現在該做什麼；Android 的發現與「被抹除」模型的政策爭議各只佔幾分鐘。

節目介紹 Justicz 時說，他從事安全研究與漏洞賞金多年，過去曾手工稽核套件管理器程式碼，因此才有辦法把模型對準自己早已熟悉的程式碼。以下簡報涵蓋 APT 漏洞與五到六週的修補空窗、Android 入侵手法、他認為自己的技術優勢只是暫時的、OpenAI 與 Anthropic 的存取限制、販售無限制模型存取服務的正反意見，以及他給維護者和終端使用者的建議。

網路上的攻擊者能強迫 Debian 與 Ubuntu 機器以 root 安裝任意軟體

Justicz 把 GPT-5.6 對準自己幾年前手工稽核過的套件管理器程式碼，幾個小時後模型就回報了 APT 的一個漏洞；據他所述，所有 Ubuntu 與 Debian 機器都受影響。網路上的中間人（man-in-the-middle）能強迫這些機器以 root 安裝任意軟體。他認為套件管理器是最不該出現漏洞的地方，因為它是所有軟體的主要散佈管道：「一旦你攻下套件管理器，等於攻下一切。」

他在 2026 年 9 月通報這個漏洞。修補與推送花了五到六週，他把原因歸於人而非工程——那段期間維護者部分在休假。他認為修補程式當天就能寫好並發布，所以延遲出在部署的急迫性，而不是難度。

他把這次發現視為涵蓋率的警訊，而不是自己能力的證明：他能這麼快找到 APT 漏洞，意味著還沒有人把 AI 模型對準過那段程式碼。他進一步擔心較少人關注的軟體——他舉例說，飛機上接收其他飛機訊號的無線電韌體——第一個把模型對準那段程式碼的人，就會找到裡面所有的問題。

一支更新到最新版的 Android 手機，被一則行動網路惡意訊息接管

APT 漏洞之後，Justicz 買了一支現代、已更新到最新版的 Android 手機，並把同一批模型對準它。他說很快就找到「最糟中的最糟」：透過行動網路送出的一則惡意訊息就能接管手機、執行任意程式碼。截至訪談時，這個漏洞的修補程式仍在推送中。

他要強調的是所需投入之少，而非嚴重性本身。他形容自己有一份正職、做的不是安全工作，「某個下午隨便玩玩」就在幾小時內找到並利用了這個漏洞。對於這類攻擊，他給不出一般使用者可用的緩解方法。

他的技術優勢是領先指標，不是護城河

Justicz 把自己放在光譜中間，而不是頂尖。他說自己不是世界級駭客，但在漏洞賞金上有些成績，而模型讓他的能力大幅提升。他唯一自認的優勢，是挑選值得讓模型一試的目標時的那點品味，而他預期這點優勢很快就會消失：

「我對該把模型對準什麼、什麼值得一看，是稍微有點品味，但說真的，這算什麼護城河？我不覺得這能撐多久。」

他形容自己的工作像礦坑裡的金絲雀。訪談前幾個月，能從 AI 得到額外成果的是技術最強的那批駭客；訪談當下則是他這樣的人；再過不久就會是一般的電腦使用者。他說自己對這個演進「相當有信心」。

實驗室正在收緊存取，而開放權重模型已足夠危險

被問到為何一般大眾還沒遭遇更嚴重的實質網路危害，Justicz 提出三種解釋。第一，前沿實驗室越來越懂得拒絕明顯的漏洞搜尋請求：他用的是 Daybreak Blue，他形容那是 OpenAI 提供、最容易取得且具備較高安全許可權的模型層級，並說當初找到 APT 漏洞的那些請求，在漏洞揭露後已不再奏效。他說自己沒辦法讓 Claude 做出什麼真正有用的事。第二，想造成危害的行為者數量本身可能就是一種速率限制——勒索軟體集團仍在跑勒索軟體攻擊。第三，也是他認為最重要的一點：這些工具流入夠多人手中、存在的時間還不夠長。

他也測試了一個沒有使用限制的開放權重模型 GLM 5.3，透過一個會移除安全限制的服務來執行。他說它比他用過的 GPT-5.6 系列「笨一點」，但「絕對強到足以造成危險」，也有能力找出較淺層的漏洞。

販售無限制模型存取，現在對防守方有幫助，長遠看來不妙

Justicz 建議套件維護者註冊各家實驗室的安全方案——他點名 Daybreak Blue，以及他印象中 Anthropic 的「網路驗證方案」——並把模型對準自家程式碼，他說這已是「基本門檻」。若要更積極地稽核，他建議花約 100 美元使用 Obliteration，也就是提供無限制 GLM 5.3 的那家新創；他說自己在 LinkedIn 上傳訊息感謝對方讓他的日子好過一些。

至於這類服務整體是好是壞，他依時間尺度分開回答。短期內他認為是好事，因為能讓防守方更快稽核程式碼，並提到二階效應——他自己使用這個服務，或許也在提高大家對問題的意識。長期而言，他說「把某種價值觀錯位的 AI 當成服務來賣，大概是弊大於利」，因為這會讓取得願意做壞事的模型變得正常化。

一般使用者能做的有限，只能減少暴露面、保持更新

Justicz 說一般使用者「現在的處境相當糟」，主要能做的就是少用一些服務。他在 AI 之前給的建議依然成立：選用較可能快速修補的大型手機品牌、使用主流作業系統、時時保持更新。他形容目前的情況「有點封建」。

他指出的結構性問題是涵蓋率。熱門裝置或許還能維持高標準，但現代生活的接觸面太廣，沒有人能全部稽核完，所以安全與否，取決於誰先把模型對準某段程式碼。

從發現到修補的落差，已成真正的瓶頸

本集實務上的主軸是：AI 已把發現漏洞的時間壓縮到幾小時，修補卻仍照著人的時程走。APT 漏洞從發現到修補花了五到六週，部分原因是維護者在休假；Android 的修補程式到訪談時還在推送。Justicz 預測，接下來會冒出一波「真的很荒謬的漏洞」，並在未來幾個月持續惡化；這需要大規模的協同行動，把強大的模型對準關鍵軟體，趕在別人利用之前先修好。尚未化解的矛盾是：讓防守方稽核更快的同一種存取，也同時拉低了攻擊者的技術門檻；而實驗室收緊存取——他親眼觀察到——會同時拖慢雙方。