Exploit
利用系统中真实存在的安全漏洞进行入侵或夺取控制权的攻击代码或方法。
简单来说
Exploit(漏洞利用/攻击利用程序)指的是真正利用计算机系统中已存在的安全漏洞进行入侵的攻击代码或手法。打个比方:知道某把锁存在缺陷,和真正打造出一个能利用这个缺陷把门打开的工具,是完全不同的两件事。缺陷本身是安全漏洞(vulnerability),而真正利用这个缺陷把门撬开的钥匙或工具,就是exploit。
这个词在AI安全讨论中变得重要,是因为最近的模型是否能超越单纯发现漏洞的层面,自主生成能够真正突破该漏洞、可运行的攻击代码,已成为判断风险高低的核心标准。如果一个AI能在没有人类协助的情况下,独自完成从发现漏洞到编写入侵代码的全过程,就意味着这个AI在进攻方面可能比在防御方面更具威胁性。
在报道中是这样出现的
文章中常以类似"必须能够在没有人类介入的情况下识别零日漏洞并开发出可运行的exploit"的表述出现。一个常见的误解是把exploit等同于"发现漏洞"本身,但实际上它指的是利用该漏洞真正入侵系统或触发预期行为的可执行攻击手段。发现漏洞与开发exploit在时间顺序上相连,但属于不同的阶段。