本文来自微信公众号： 动察Beating ，作者：动察Beating，原文标题：《Claude Opus 4.8 找到一个 45 亿美元的 Bug，AI时代正在批量生产黑客》
有人用Claude Opus 4.8找到了一个Bug，让一个加密货币的市值蒸发了45亿美元。
事情的起点是一次安全审计。Zcash是一个老牌隐私网络，用零知识证明来保护交易信息，Orchard是它这套隐私交易能力的核心场所。
5月29日，安全研究员Taylor Hornby在Shielded Labs委托的协议审计中，发现Orchard有一个严重漏洞，它能让攻击者凭空造出本不该存在的代币，也就是「无限增发」。
Zcash随后在几天内完成紧急升级，官方确认了漏洞确实存在，但无法确认是否已经有人利用它增发过代币。6月5日官方声明发布后，Zcash暴跌50%。
Anthropic的Opus 4.8是5月28日发布的，第二天，这个漏洞就被发现了。
不是Mythos，是Opus
Zcash的这个事件令人胆战心惊，不是AI强，而是它这一次强得太普通了。
在这之前，安全行业真正害怕的，是Anthropic的Claude Mythos Preview。2026年4月，Anthropic公布过一份网络安全能力评估，说Mythos Preview在测试中能够识别并利用主流操作系统和浏览器里的零日漏洞，有些漏洞非常隐蔽，潜伏了十几年，其中一个OpenBSD的bug甚至可以追溯到27年前。
评估还说，一个没有安全背景的工程师，也可以让Mythos Preview通宵去找远程代码执行漏洞，第二天醒来，就能看到一套完整可用的攻击代码。
这意味着一种过去只有少数人能长期掌握的能力，正在变成任何人都可以随时调用的服务。这种能力本身没有立场，区别只在于谁在用、用来干什么。
Anthropic自己也明白这点。所以它搞了Project Glasswing，先把Mythos Preview交给少数组织，用来做防御性的安全工作。它也承认，这种级别的模型，需要更强的防护和更硬的使用约束，才能开放给所有人。
可在Zcash这件事里，技术人员手上用的并不是那个还锁着的Mythos，而是已经发布、已经可用、已经进入普通人工作流的Opus 4.8。
AI进入安全领域，让小团队拥有了大团队的审计能力。它让维护者更快地找到bug，也让攻击者更快地读懂系统。
而且，最危险的未必是最强的那个模型，而是那种足够强、足够便宜、又足够普遍的模型。
模型越普通，能拿起它的人就越多。于是问题不再是AI能不能找到漏洞，而是：当人人都能找，会发生什么。
当找Bug变成大众运动
AI把漏洞发现变便宜之后，会出现两种东西。
一种是假的，大量看起来像模像样、实际经不起验证的安全报告。另一种是真的，过去藏在系统深处、需要专家花费几周甚至几个月才能找到的漏洞，也开始被更快地翻出来。
前者会淹没维护者，后者会击穿系统。更麻烦的是，它们会同时到来。
网络安全本来有一套理想叙事：白帽发现漏洞，负责任地披露，厂商修复，用户受益。
过去很多时候，世界确实是照着这套叙事运行的。可当AI把「发现漏洞」的门槛压低，当人人都能用公开的模型去找bug，涌进来的，是大量想薅赏金、想刷声誉的人。他们中的很多人，只是复制一段提示词，让模型生成一份看起来挺像样的报告。报告不一定是真的。
但无论真假，维护者都得认真对待。
OpenSSF在2026年2月开过一个关于「AI垃圾报告」的讨论，专门研究开源维护者该如何应对低质量的、AI生成的漏洞报告。curl曾报告过，到2025年中，只有约5%的赏金提交是真漏洞，约20%看起来像AI生成的低质内容。OpenSSF说，这种报告很像DDoS，只不过它攻击的是人的注意力。
开源维护者不是客服中心。他们当中很多人没有工资，没有安全团队，也没有排班表。可一个项目又可能撑着世界上无数商业系统，那些靠开源省下巨额成本的公司，未必会给维护者付一分钱；可一旦出事，他们又都会回过头来问你为什么不早点修。
curl后来关掉了漏洞赏金项目，因为人撑不住了。安全报告本来是防线的一部分，可当报告被垃圾内容灌满，这条防线就会反过来消耗守在后面的人。
AI让更多人有了提交漏洞报告的能力，却没有让更多人有判断漏洞真假的能力。能让模型生成一份报告，不等于看得懂这份报告；能跑通一段验证代码，也不等于说得清它到底影响多大。
而更要命的是，我们其实就生活在一个真的能用AI找到无数漏洞的世界里。
我们过去的平安，是运气好
互联网给人最大的错觉，是能运行的东西就一定可靠。
手机能付款，地铁能扫码，医院能挂上号；云盘里甚至还存着你十年前的一张照片，你早忘了，它没忘。这些东西每天都在工作，于是我们默认它们一点问题都没有。人对技术的信任，很多时候不是信任，是懒得怀疑。
可代码像一座不停加盖的老楼，底下压着旧协议、旧库，上面摞着临时需求和「先上线再说」，顶层还堆着没人敢删的祖传代码。楼里的灯亮着，电梯还在上上下下，物业也说一切正常。可没人知道墙里有没有裂缝。
Heartbleed就是个典型。OpenSSL里的一个漏洞，让攻击者可以读取服务器内存里的私钥和密码，直到2014年才被发现并修复。在那之前，它已经潜伏了两年多，而当时全球超过六成的活跃网站都跑在受影响的服务器上。两年时间，大半个互联网几乎裸奔，没有人知道。
还有sudo的Baron Samedit。2021年Qualys披露它时指出，这个漏洞在sudo里已经存在了将近十年，而sudo是Unix/Linux世界最常用的权限工具之一。
类似的例子还有很多。把它们放在一起看，会忽然觉得，我们能安安稳稳地在互联网上冲浪到今天，其实也挺幸运。
为什么这些漏洞过了那么久都没被发现？
答案很简单：找漏洞的成本太高。
成本不只是钱，还有时间和耐心。要读代码、搭环境、理解协议、复现边界条件、写验证代码、判断影响面，还得分得清什么是误报。有时候程序跑一整晚没结果，一条路径试到头，发现根本走不通。现实里的安全研究员和黑客，常常就是在和一堆破碎的细节互相折磨。
过去很多漏洞能藏那么久，不是因为它们多神秘，而是因为愿意、有能力、又肯一直找下去的人，太少了。
AI改变的，正是这个成本结构。
过去犄角旮旯太多，手电太少。现在手电开始批发了。
可同一支手电，照得见裂缝，也照得见可以下手的地方。它把「发现」变便宜的那一刻，就同时把「攻击」也变便宜了。一个人今天用它给开源项目交一份低质量报告，明天就能用同样的方法去扫一家公司的系统；今天惦记的是漏洞赏金，明天惦记的可能就是链上的资金。
正常上网的背后
真的出事之前，我们是感受不到「互联网安全」的存在的。
你打开支付宝，扫码，付款，到账，整个过程也许不到三秒。你不会想到背后有多少风控规则、设备指纹、行为识别、黑产对抗、漏洞响应和应急预案。
大厂其实也清楚，自己不可能只靠内部团队发现所有问题，所以必须把外部白帽组织进正式流程。安全更像一条很长的协作链：有人发现攻击，有人验证、定级、修复、发布，还得有人专门盯着别误伤了正常用户。这条链断掉任何一节都不行。
我们平时所谓的「正常上网」，其实是安全工程师们替我们从海量异常里抢出来的一条窄路。互联网从来不是安静的。
开源维护者没有预算、没有排班表、没有应急团队；大厂可以买到这些东西。但即使是大厂，也只能靠一条很长的人力协作链，把异常压到普通用户感觉不到的程度。
而这条又长又脆的协作链，是在AI还没大规模介入时就已经满负荷的。现在你再往里灌进成倍的漏洞、成倍的报告，防守这一端的人够吗？
找到漏洞之后，谁来修
ISC2的2024年网络安全人才报告估算，全球实际在岗的网络安全从业者约550万，而人才缺口达到480万，同比增长19%。它特别解释，这个「缺口」不是招聘网站上挂着多少职位，而是组织认为自己要被充分保护所需要的人，与现实可用人员之间的差距。
这组数字的意思很简单：漏洞很多，人不够。
而且不只是人头不够，是能干复杂活的人不够。ISC2还提到，67%的受访者说所在组织存在网络安全人员短缺，58%认为这种短缺让组织面临显著风险。31%的人说他们的安全团队没有入门级员工，15%说没有1—3年经验的初级员工。很多组织不但缺人，还缺培养下一代人的管道。
这比招不到人更麻烦。招不到人，是今天的事；没有初级员工，是以后也招不到人。
国内的《AI时代网络安全产业人才发展报告》也提供了一组数据：2025年，受访的从业者里，46.2%的人税前年薪在20万到30万元之间。市场愿意为中坚人才付钱，因为真正能处理复杂威胁、能在事故里做判断的人，实在太稀缺。报告还显示，56.5%的从业者说，AI让自己把更多重心放在了分析复杂威胁上，33.0%表示正在从执行层转向策略制定。
这一点很关键。
我们现在最缺的，是那种能在半夜读懂一个漏洞、判断它影响多大、协调上下游、写出补丁的人。安全从来不是靠灵光一现的行当，它是脏活累活。把「网络安全」这个词拆开，里面只有误报、背锅、打不完的补丁、开不完的会，还有凌晨三点把你叫醒的那个电话。
鼠疫杆菌从未消
加缪写过一本小说，叫《鼠疫》。
故事发生在北非一座普通的小城。瘟疫突然爆发，城门关闭，所有人被困在里面。日常生活一夜之间碎掉了。人们先是恐慌，后来麻木，再后来习惯。直到瘟疫终于退去，城门重新打开，街道上又有了欢声笑语。
加缪在小说的最后说：「据医书记载，鼠疫杆菌永远不会死绝，也不会消失，它们能在家具、衣服被子中存活几十年；在房间、地窖、旅行箱、手帕和废纸里耐心等待。也许有一天，鼠疫会再度唤醒他的鼠群，让它们葬身于某座幸福的城市，使人们再罹祸患，重新吸取教训。」
我一直觉得，这段话很适合拿来形容网络漏洞。
它不是在被发现那天才诞生的。它早就躺在代码里，过去没人听见它的呼吸，于是我们把安静误当成了安全。
我们已经习惯到不再怀疑的日常，它们全都跑在代码上。代码里有旧债，旧债过去不急着还，是因为催债的人少。AI来了以后，催债的人忽然多了。
可怕的不只是黑客会变多。在系统的另一边，处理问题的人没有按比例变多。
这就是AI安全时代最挣扎的地方。能力会自己扩散，责任不会；发现一个漏洞越来越便宜，修好它却还和从前一样贵。破坏可以被脚本复制无数遍，信任却只能一个系统、一个团队地慢慢攒回来。
AI不会一夜之间把互联网摧毁。它做的事更像是把灯打开了。我们终于看见，数字生活从来不是一种自动运转的自然秩序，而是一群人日复一日地把风险压低到我们感觉不到的程度。
以后真正昂贵的，不是找到漏洞。而是还有没有足够多的人，愿意把漏洞一个接一个地修完。