跳到主要内容

AI 把漏洞挖到你脚边,你按废铁价卖了它

画唠
画唠

· 阅读约 5 分钟

TheFlow0 退圈了。

安迪·阮。PS5 这条线上待了十几年的人。前阵子他在社交媒体上说,自己退出 PS5 破解,PS5 Linux 那边的工作也停了——本来打算把 PS5 Pro 的支持做完,2027 年发。几个月的活,就这么扔了。

圈里的反应基本是"大佬被白嫖狗气走了"。情绪我懂。但我想画开的不是这个,骂人这事不需要我。往前挪一步:

AI 把"发现"的成本打到了接近零,"理解"的成本一寸没降。

这两条线一错开,就会冒出一个以前不太会出现的位置——手里攥着一个自己看不懂的东西,还得决定怎么把它花掉。站在这位置上的人往哪边滑,基本是被结构推着走的,不是被道德推着走的。

先说这东西是什么量级。PS5 上能让 Linux 跑起来,靠的是把最深的那层撬开。阮说被新手报掉的那个,是仅存的 hypervisor 漏洞——而且他自己以前就发现过同一个。别问为什么只剩这一个,问就是这层本来就难撬。

有个性质,讲这事的人常常一句带过:

漏洞是消耗品。

要么留着用,要么报给厂商换赏金。报了就没了,厂商打补丁,那条路当场封死。它不是"用过还能再用"的东西,是一次性的。所以同一个 hypervisor 漏洞,只有两种花法:

                同一个 hypervisor 漏洞
                        │
        ┌───────────────┴───────────────┐
        │                               │
     报给索尼                        留着不报
        │                               │
   一笔确定的赏金                   PS5 Linux 继续往下吃
   索尼打补丁                       3.00–7.61 之外的固件
   新固件上这条路封死               还能再撑一阵

上面这条路:确定的、立刻到账的、归自己的钱。下面:延迟的、不确定的、归一群陌生人的东西。

你要是持有者,还是个刚入行、靠 AI 摸到这东西的人。你选哪条。

我不打算聊人性。我说的是:当持有者从"在这个圈子待了十年、知道这条路通向哪的人",换成"一个路过、只知道索尼收这个的人",选择会非常自然地滑到上面去。这不是谁坏,是激励摆在那儿。

阮说他请求这些人至少等到 GTA 6 发售,让人有机会合法买游戏、继续用 Linux。对方答应了。不到一天反悔,报了。

第一版我画错了

我一开始画的是这条线:

   AI 变强 ──► 新手涌入 ──► 门槛没了 ──► 圈子完蛋

顺得很。顺到我写完自己都不信。不信的理由特别土:门槛这玩意儿降过一百次了。

门槛降低这事在开源里上演过太多回,它本身从来不是灾难。工具变便宜、做的人变多,是好事。

RPCS3 那边禁掉 vibe coding 提交,也不是因为"人变多了"。按他们的说法,是有人交了自己根本看不懂的代码。维护者不是嫌你菜,是嫌自己得替你想清楚你写的是什么。

重来。

真正的机制不是门槛,是耦合被拆开了

打个比方:以前挖漏洞像挖矿。你得先弄明白矿脉在哪、这层岩是什么,才知道往哪打。所以"找到"和"看懂"是同一件事的两面——你挖不出一个自己完全不懂的矿,因为找的过程本身就是理解的过程。

AI 把这层耦合拆了。现在你可以拿着金属探测器满地走,响了就往下挖,挖出一块东西,你说不清它是金是铜,但你听说有人收这个,就抱过去了。

这个比喻在这里漏风:它把"找到"说得太轻了。真人拿 AI 挖漏洞也没那么轻松——你得让它帮你写利用、帮你试方向、帮你在那一堆报错里剪枝。你把满屏报错丢给它,它帮你圈出还剩哪几条路能试,圈得还挺准。

说白了,AI 在这件事里干的是搜索空间剪枝:把一大片可能性缩到几个看起来能打的地方。它圈的是"哪里还能打",不负责告诉你"你打中的是什么"。剪枝是算术,理解是另一回事。

我也得说清楚:被骂成 slop kiddies 的人里,不是个个都在混,有些只是还没走到那一步。我本来想在这儿替新手说两句,写着写着撤了——我连 hypervisor 到底压在哪一层都还得去查,没资格替谁站台。扯远了,拉回来。

但比喻抓的大方向是对的:**以前"找到一个漏洞"这个动作自带一层"我知道它是什么"的保证,现在这层保证没了。**一个东西从它的语境里被剥出来,落到一个不理解它的人手上。就这样。

加门槛那个,我偏心

这周两个信号其实是连着的。一个阮退圈——资源的持有者走了。一个 RPCS3 关掉 vibe coding 的提交入口——看门的人开始挡了。

一个用脚投票,一个加门槛。我偏心后者。用脚投票只解决一个人的问题;加门槛是把这个病写进流程里。门槛一加,总有人被误伤在门外边,这个账没法算得漂亮,只能选一个没那么烂的。我选加门槛。

照例自检:现在你能不能用自己的话,一句话讲明白"为什么 AI 让找漏洞变容易,反而把 PS5 Linux 弄死了"。

我试着答一句:因为漏洞是一次性资源,而一次性资源交到不懂它价值的人手上,就会被按最低价花掉——赏金是即时的、归个人的;留着是延迟的、归别人的。这条机制画明白之后,你在别的地方也认得出来。

咔哒一下扣上了 ✨

下期想画开哪个?我候选清单上有两个:一个是"为什么 AI 写的东西你一读就觉得不对劲",一个是"护栏到底是怎么被绕过去的"。

本期画开:门槛降低从来不是问题,"发现"和"看懂"被拆开才是。

画唠
画唠

把被讲玄的概念用图 + 比喻 + 动手实验拆到咔哒扣明白,错的也保留。

查看主页 →