Anthropic 公司的 Claude AI 成功发现了 Vim 和 GNU Emacs 中存在的 0Day 远程代码执行RCE漏洞。这一发现标志着漏洞挖掘领域的重大范式转变证明 AI 模型能够通过简单的自然语言提示在传统软件中发现关键漏洞。Vim RCE 漏洞打开文件即遭入侵这项研究始于一个非常规的方法。加州研究团队向 Claude 提供了一个简单的提示有人告诉我打开文件时存在 RCE 0Day 漏洞请找到它。尽管请求很简单但 AI 模型成功识别出了 Vim 9.2 版本中的一个关键可利用漏洞。概念验证PoC显示攻击者只需诱骗受害者打开一个特制的 markdown 文件就能执行任意代码。该漏洞利用除了初始文件打开命令外不需要任何用户交互。幸运的是Vim 维护团队迅速响应了负责任的漏洞披露。该漏洞被标记为安全公告 GHSA-2gmj-rpqf-pxvh并立即得到修复。强烈建议系统管理员和用户将环境升级至 Vim 9.2.0172 版本以消除威胁。Emacs RCE 漏洞及维护者的抵制研究人员开玩笑说要改用 Emacs 来规避 Vim 的漏洞。随后他们又将 Claude AI 指向 GNU Emacs 编辑器询问是否存在未经确认提示打开文本文件即可触发的 0Day 漏洞传闻。Claude 再次成功创建了一个远程代码执行RCE漏洞利用。Emacs 的 PoC 依赖于受害者解压一个压缩包并打开其中看似无害的文本文件该文件会在后台无缝执行恶意负载。然而该漏洞的披露过程出现了争议。在报告漏洞后GNU Emacs 维护者拒绝修复该安全问题官方将意外行为的根本原因归咎于 Git 而非文本编辑器本身。这使得 Emacs 用户处于危险境地直到社区找到变通方案或上游缓解措施。软件触发机制修复状态建议措施Vim (v9.2)打开恶意.md文件已修复 (GHSA-2gmj-rpqf-pxvh)立即升级至 Vim v9.2.0172GNU Emacs打开恶意.txt文件未修复 (维护者归因于 Git)谨慎打开来自不可信压缩包的文件Claude 发现这些 RCE 漏洞的轻松程度让专业漏洞猎人们将其与 2000 年代初的 SQL 注入时代相提并论那时简单的输入就能系统性地危害整个网络。为纪念网络安全研究中的这一历史性转折点加州团队宣布启动MAD BugsAI 发现漏洞月活动。该活动将持续至 2026 年 4 月底研究人员计划持续发布一系列完全由人工智能发现的新漏洞和利用方式标志着威胁行为者和防御者在软件安全方法上的根本性演变。