11月2日20:36,Decrypt发了一条消息。Anthropic说Claude写出了一个攻击程序,能无密码接管Linux服务器。

Red Hat周日打了补丁。Ubuntu到今天还没修。

我翻数据时看到这条,第一反应不是Linux。是交易所的服务器。

Swan Bitcoin创始人昨天说了句话。他说AI对Bitcoin的威胁比量子计算大。黑客用大语言模型,几个提示词就能挖漏洞。

量子威胁是未来的事。AI黑客是现在的事。

Claude写的这个零日漏洞,攻击路径很直接。没有密码,直接接管。Ubuntu没补丁,意味着所有跑Ubuntu的服务器都开着门。

交易所跑什么系统?钱包节点跑什么系统?我不查也知道,Ubuntu占比不低。

这不是假设。素材里有一串刚发生的事。

Binance被黑6.43亿美元。朝鲜否认参与,金与正说是政治动机。但链上数据不撒谎:2.85亿已被冻结或扣押,朝鲜的自动洗钱网络覆盖12000个钱包,每25秒新建一个。

巴西Mercado Bitcoin被偷4000万美元,暂停存取款。Tether冻结了450万USDT。

ZachXBT标记了一笔1.06亿美元的疑似盗窃,来自欧洲某实体的交易所账户。还有一个Solana套利机器人被抽走78.6万美元。

韩国金融监管机构11月3日紧急喊话,要求交易所提高冷钱包比例。现在的要求是80%,他们觉得还不够。

这些攻击不一定都是AI干的。但AI让攻击的门槛变了。

以前挖一个零日漏洞,需要几个人几周。现在Claude几小时。

而且Claude还在进化。有用户发现请求被路由到未发布的更强模型,Anthropic网站代码里出现了Mythos 5.5的标签。OpenAI那边在测GPT-6.2 Astra。

模型越强,写漏洞越快。

我盯这个事有一阵了。交易所的安全预算,大部分花在防钓鱼、防私钥泄露、防内部作案。零日漏洞的防御,靠的是及时打补丁。

Ubuntu没补丁。Red Hat补了。用Ubuntu的交易所,现在在等。

等的时候,攻击者也在等。

Morgan Stanley把Coinbase目标价砍了50%,从240降到120。理由之一是Binance被黑后的连锁反应。交易活动放缓,收入预期变差。

安全事件不只是丢币。它影响估值。

Strategy花2.082亿美元回购STRC优先股,只花了6550万买Bitcoin。这个比例有点意思。

但这不是我今天想说的重点。

重点是:AI写漏洞的速度,已经超过了补丁分发的速度。Ubuntu不是唯一没补的。它只是被公开点名的那一个。

那些没被点名的呢?

你手里的币,放在哪个交易所?那个交易所的服务器,跑的是不是Ubuntu?