Claude在安卓锁屏提取照片、53分钟攻破Linux：AI攻击者已上岗

今天重发一篇安全类文章做备份校验……不，换一个角度：昨天写了 Claude 找漏洞的宏观影响，今天聊聊对个人用户最相关的两个案例细节。

锁屏提取照片：你的手机没你想的那么安全

安卓的锁屏机制一直被认为「足够安全」，但 Claude 的测试证明，在特定条件下，锁屏状态下的数据并非完全隔离。攻击者（这里是 AI）可以通过系统级漏洞绕过锁屏界面，直接访问相册数据。

实际风险场景：手机丢失、被同事借用、过安检时离身。虽然普通人遇到针对性 AI 攻击的概率不高，但漏洞是通用型的，黑产工具化只是时间问题。

53分钟攻破 Linux：攻击不再是人肉活

传统渗透测试里，从外部访问到 root 权限的提权链路需要安全研究员逐个尝试，经验丰富的人也要几小时到几天。Claude 用了 53 分钟。

关键是自动化：Claude 能自主规划攻击路径、尝试不同的提权组合、在失败后调整策略。这种「试错速度」是人类操作员的几十倍。

普通用户的三件事

1. 安卓用户：系统更新别拖，本次涉及的问题在最新补丁里已修复；关闭「锁屏可直接访问」的相机/通知敏感权限
2. Linux 用户：检查 /etc/sudoers，删掉不必要的 NOPASSWD；定时更新，尤其内核
3. 所有人：浏览器扩展做一次大清理——报告里 Chrome 和 Safari 都是突破口

安全这件事，永远是攻方快、守方慢。AI 只是把这个差距拉大了。