史上最疯狂的黑客周：63亿美元被盗，AI 53分钟攻破 Linux
作者：FancyPig | 发布时间： | 更新时间：
杂谈
20分钟，63亿美元没了。
如果这是电影剧情，编剧可能会被嫌弃写得太夸张。但在过去这一周，这只是安全新闻里的其中一条。
Cursor扩展被塞进后门，用户登录网站后资金就被转走，紧接着，币安遭遇了一场金额惊人的盗窃。你以为故事到这里已经够离谱了？Linux内核里一个潜伏多年的漏洞，又被一个尚未发布的AI模型盯上了。这个模型只用了53分钟，就让服务器交出了root权限。
今天这期视频，就带大家看看这疯狂的一周究竟发生了什么。
视频讲解
原文
上周，当你忙着研究如何批量购买应急大米和豆类时，一群按理说根本不该有网络访问权限的人，却成功实施了人类历史上规模最大的盗窃案。火箭公司旗下的代码编辑器，有11个小时任由他人SSH入侵你的笔记本；一家预测市场正在调查自己的客户是否叛国，却在此时遭到了洗劫；Anthropic则揭示，一款尚未发布的Claude模型，只需发送TCP数据包，就能在任何未打补丁的Linux服务器上获取root权限。今天就来看看，又一个再普通不过的周四，在这个困住我们的鬼地方。
今天是2026年11月3日，你正在收看《代码报告》。你知道，我只想聊聊最新的JavaScript框架，可我们又回到这儿了。
这次的事情始于上周四深夜，Cursor发布了一个新的官方Claude Code扩展。可他们自己都不知道把它发布了。该扩展会扫描你的机器，寻找任何能找到的密钥或令牌，然后设置后门，供攻击者日后入侵并窃取这些信息。虽然它只上线了大约11个小时，但已足够让约5,000人安装它。好在这个后门需要管理员权限，多数人不会给文本编辑器这种权限，所以影响范围有限。
与此同时，Polymarket用户开始发现，自己的资金仅因登录网站就被转走。这对Polymarket用户来说并不稀奇，可这次竟然不是他们的错。原来，这是来自DebugBear的一段脚本，Polymarket用它来监控性能，却遭劫持，用来清仓用户的全部持仓，再将所得款项转入硬编码钱包。黑客最终盗走了逾200万美元，而后Polymarket才下架脚本。这笔钱看似很多，可你得想想：这不过是个小小的代价，在毁掉全球数百万年轻男性生活的这条路上。
好在对Polymarket来说，这则新闻没火多久，因为仅仅几小时后，人们就发现币安出了更大的问题。约20分钟内，价值63亿美元——没错，是十亿级——涉及10个不同区块链的加密货币，从币安热钱包被转出，成为有史以来最大的盗窃案。
币安称，一台DevOps笔记本被入侵，攻击者因此得以提交提币请求，再由币安自己的系统签名。次日，FBI发声，表示他们认为是朝鲜黑客组织TraderTraitor发动了这次攻击，该组织去年曾从Bybit窃取15亿美元。
好消息是，如果你在币安有资金，这件事很快就不关你的事了，因为加密货币实际上并非真正去中心化的。Tether和Circle冻结了约30亿美元被盗稳定币，整个过程只用了一小时，随后币安冻结了所有提现，并利用周末时间来补充钱包，动用的是自有储备金和保险基金。到周日，提现已经恢复，昨天又公布了储备证明，显示所有用户的余额再次获得全额担保，而用户给出的友善回应，就是照样提走币安里的36亿美元。
而这甚至还不是本周最糟的事。早在10月初，Linux内核维护者Eric Dumazet提交了一处简单的两行代码补丁，用于延迟释放部分内存，直到内核确认没有东西再读取它。当时这看似小事，也几乎没人留意，直到几周后，它在CVSS评分中获得9.8分，满分10分，这是业内衡量安全漏洞严重程度的评分方式。
原来，自2016年起，所有Linux内核处理新TCP连接的代码中都有一个漏洞。每个连接的流程是这样的：客户端先发送一个“hello”数据包，服务器再回一个。通常，第一个包没什么特别，但你也可以在其中附加一些选项，让内核保存下来，以便构造回复时使用。
问题在于，若客户端在恰当时机发送两次相同的“hello”包，内核两处就会同时处理同一连接，其中一处可能释放保存的内存，而另一处仍在读取它。于是，服务器会用已释放的内存构造回复，也就是说，在这段时间里写入这里的任何其他内容，都会被带进回复，若攻击者能控制这些内容，也就能控制内核的后续行为。
不过，要精准把握这个时机相当棘手，这也是红帽最初将其评级定为中等、5.9分的原因，并认为最坏的情况只是内核崩溃，因为如果该漏洞每尝试一百万次才成功一次，系统基本就安全了，只要攻击者觉得无聊，并且花光了钱。
但情况已经不是这样了，Anthropic在10月27日恰恰证明了这一点。其红队发文称，他们把漏洞交给了尚未发布的Claude模型，约48分钟后，模型已经多次抓准时机，使服务器向它泄露了一个内核内存地址。仅仅五分钟后，模型就能以root权限执行命令。
Debian和Oracle已经推送了内核补丁，就在CVE发布后的一天内。Red Hat又花了两周才认定问题严重，终于在周末发布修复。而Ubuntu至今仍无补丁。
但至少你可以借助CodeRabbit保护自己的代码库，它是本期视频的赞助商。他们厌倦了看我制作新漏洞的视频，每周都像这样出现在时间线上，于是他们刚推出了CodeRabbit Secure，提供持续的代码安全，基于真正的推理，而不是脆弱的正则表达式规则。
其安全代理被设计为像攻击者一样思考，在整个代码库中寻找真实漏洞。随后，它会按这些标准对实际风险排序：可达性、可利用性和影响范围，并用通俗易懂的语言解释问题，给出修复方案，让你直接在代码差异中批准、合并。
CodeRabbit Secure会在合并前审查每个PR，你还可以安排对整个代码库进行深度扫描，全天候守好自己的后门。点击下方链接，即可开始14天免费试用，无需信用卡。
本期《代码报告》到此结束。感谢收看。我们下期再见。