**XBOW 利用 AI 发现并利用 Linux 内核 SMC-D 驱动越界写漏洞**

_No Time to Pwn – Can AI Find and Exploit the Linux Kernel?_

> XBOW 团队披露了 Linux 内核 SMC-D 驱动中的越界写漏洞 CVE-2026-72018。该漏洞源于代码从大型机移植到 x86 架构时缺乏对恶意对端的边界检查。AI 系统自主完成了威胁建模、代码审计及漏洞验证，并将看似微弱的 16 字节写原语转化为本地提权至 root 的完整利用链。研究指出，虽然 AI 能处理繁琐的自动化测试，但在关键推理节点仍需人类判断介入，凸显了当前自主安全研究的能力边界。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-09-30 05:51（北京时间）
- **原文**：[打开原文](https://xbow.com/blog/no-time-to-pwn-cve-2026-72018)