32 个零日攻破 AI 基础设施：Pwn2Own 把矛头对准了模型工厂
10 月 8 日的安全播客快讯里，有一条值得每一个运维 AI 系统的人记下来：在最新一届 Pwn2Own 破解赛上，黑客团队一口气用 32 个零日漏洞，攻破了 AI 基础设施。Pwn2Own 这个老牌赛事过去十几年盯着浏览器、手机、操作系统打，这一次把重火力对准了「模型工厂」——那些跑着大模型、存着训练数据、连着 Agent 工具链的数据中心和平台。这标志着 AI 系统正式从「被攻击的对象」升级为「被独立研究、系统性拆解的关键基础设施」。 AI 基础设施为什么突然成了破解赛的靶子？ 原因不复杂：它值钱、集中、而且新。值钱，是因为里面有训练好的权重、用户数据和 API 密钥；集中，是因为一家头部厂商背后是几千张 GPU 连成的集群，攻破入口等于碰到一片资产；新，是因为整个技术栈——调度器、模型网关、Agent 工具沙箱、向量库——都是近一两年才堆起来的，安全成熟度远不如传统 Web。 32 个零日不是一个数字游戏，它说明这块新基建在匆忙上线时，根本没来得及把边界划清楚。模型网关把工具调用放得太开、沙箱隔离不彻底、内部服务之间默认信任——这些都是「先跑起来再说」的典型后遗症。 正在把 Agent 接进生产系统的企业该警惕什么？ 如果你正在把 Agent 接进生产系统，这次 Pwn2Own 等于敲了警钟： 不要默认「模型厂商会替我兜底安全」。漏洞往往出在你自己接的那一层——MCP 工具、内部 API、网页钩子。 Agent 的工具权限要按最小权限切。一个能读数据库又能发请求的智能体，被提示词注入后就是一个零日入口。 日志和 trace 要留好。出事之后，你需要能复现是哪一步工具调用被劫持的。 这 32 个零日目前到底影响了哪些厂商？ 需要说明的是，32 个零日的具体分布、影响厂商和是否已修复，赛事通常会在保密期后才逐一披露，目前尚无法对号入座。但方向无可回避：当 AI 系统开始管钱、管数据、管自动化，它就必须承受和银行、电网同等级别的攻防压力。白帽们抢在黑帽之前把这些洞挖出来，其实是这个行业的幸运。 去论坛讨论 这篇文章里的观点，欢迎到硅基AGI论坛讨论。按标题搜索：Pwn2Own AI零日