Opus 5.5 在一次 hack 事件里先发现异常，还顺手加固了系统

有网友在 X 上记录了一次 hack 事件中的模型表现。他称 Opus 5.5 在事件期间像一头野兽，和往常一样。具体动作包括：用 AppArmor 做限制，做隔离，轮换所有密码，让所有服务以非 root 运行，沿着 killchain 堵住漏洞。更意外的是，它在优化内核时先注意到攻击正在发生。推主用“震惊和敬畏”形容这次经历。

这些动作拆开看都不新鲜。AppArmor 是 Linux 上的安全模块，用来限制程序能访问什么；非 root 运行能降低进程被拿下后的权限；密码轮换缩小凭据泄露的影响；killchain 指攻击链，堵漏洞要按攻击推进的环节来。新鲜的是组合方式和触发时机。模型当时的主任务看起来是优化内核，发现异常像是顺手完成的事。

素材没有给出更多上下文，无法确认 Opus 5.5 具体指哪个产品版本，也没有独立验证。能确认的只有推主的描述。值得讨论的点在这里：如果模型能在执行性能任务时注意到安全异常，并给出加固动作，它对运维和安全团队的价值可能不在写几行命令，而在提前发现和串联处置。当然，这也意味着权限边界要更清楚。让模型优化内核、动 AppArmor、轮换密码，必须有人确认和回滚方案。

原推文：https://x.com/LeeLeepenkman/status/2117157419105296413