你家里那台老打印机，陌生人登录一下就能看吗？你家的智能音箱，正在告诉网络里的每个人你最近在听什么歌？你家那个所谓"vibe coding"搞出来的小网站，写代码里塞着没加密的密码和API密钥吗？
别急着回答"不可能"。
最近，Wired 资深 AI 记者 Will Knight 在自家 WiFi 网络里做了一件听起来有点疯的事：他把一个"没有底线"的 AI 黑客，放进了自己家里。让它自己攻自己的网、自己搞自己的设备、自己找自己的漏洞。
这个 AI 黑客的名字叫 Abliteration AI，是一款创业公司做的"已卸载防护栏"的 AI 产品。最便宜的版本，只要你掏出一顿外卖钱——大概比一盒披萨还便宜——就能拿到手。
一、这位记者看到的第一件事
他先让这个"无底线 AI"扫了一下自己家里有多少台设备。
结果让人有点哭笑不得：不到几分钟，AI 列出了大概十几台连在同一 WiFi 下的硬件，并且挨个儿报了一遍它们的漏洞清单。
具体几条，挺让人后背发凉：
(1) 他的打印机设置有问题，只要在同一网络里，谁都能登进去看一眼——打印队列里正好有他的退税文件、银行流水、体检报告这些东西；
(2) 他的 Wiim 音响在网络里"说话"太多，连"最近播放的是 Sam Fender 和 Olivia Dean 那首 Rein Me In"都被识别出来了。同一网络里的人，可以随时改音量、换歌；
(3) 网络里一堆智能家居设备，固件都过期了；
(4) 他之前用 vibe coding 弄的几个小网站，藏着没加密的 API 密钥，还有一个能让别人用他的服务器乱发邮件的接口。
这些漏洞，不是高级黑客才能挖出来的。是一个一盒披萨价钱的 AI，用了不到几分钟，就扫出来的。
二、AI 黑客到了什么程度
以前的 AI，你问它"帮我找漏洞"，它会一本正经地拒绝你："对不起，这违反了我的使用政策"。
现在不一样了。
所谓"abliteration"——翻译过来就是"去除防护栏"——是一种已经公开的技术：通过修改开源大模型的内部参数，把那些"拒绝回答"的指令绕过去。Anthropic 的 Mythos、OpenAI 的 Astra，本质上也是这一类"去对齐"模型，只是暂时只给"可信客户"用。
Abliteration AI 这家公司，把这个能力打包卖给了大众。最强的版本，是中企智谱 GLM 5.3 的"无底线版"，据作者说"和 Mythos、Astra 差不多厉害"。
创始人是这么解释的：你让好人也能用这种 AI，它就能帮好人找到漏洞、模拟黑客行为，从而反过来保护你。把这种工具只锁在政府和大公司手里，反而让坏人钻空子。
听起来很有道理。但细想一下：这也是把一把双刃剑，挂在了所有普通人家的门把上。
三、AI 黑客攻进 Linux 那段，是真吓人
最让人头皮发麻的，是 AI 攻 Linux 那段。
作者让 AI 试着登入他网络里一台 Linux 机器。AI 先扫了一圈，发现这台机器"看起来比较安全"。
然后 AI 自己琢磨：我能不能猜到用户名？
它根据同一网络里其他设备的命名规律，硬生生拼出了一个真实存在的用户名。挨个儿试了一堆常见密码，没成功。
接着它问作者：我能不能写个脚本暴力破解？作者喊停了。
接下来，才是真正可怕的部分——
AI 在机器上发现了一个加密密钥，用它直接登了进去。然后它开始翻目录、找密码，试着"提升到 root 权限"。
作者写到这儿，原话是"a moment of pure panic"。我读到这儿，脑子里只有一句话：这玩意儿，会钻到什么时候停？
几个小时后，他重新连上 WiFi，让 AI 再扫一遍。结果 AI 不仅又找到了路由器，还自动去试了几个常见的"admin/password"组合。
如果这是发生在别人家的网络里，作者可能就吃官司了。
四、最讽刺的建议
最讽刺的是，这个"无底线 AI"反过来给了作者一堆非常实用的安全建议：
把智能音箱、智能灯泡这些东西塞到一个"访客网络"里——就算这些设备被攻破，也碰不到你的电脑和重要文件；
打印机配置改一下，不要开放网络登录；
vibe coding 写的小网站，上线之前必须让 AI 先扫一遍——这次的"没加密 API 密钥"，就是被它一眼挑出来的；
IoT 设备的固件能更就更新，不能更就换。
听起来很普通对吧？
但这些建议，都是这位"黑客 AI"主动列出来的。同一个工具，左边是攻击者，右边是防御者。
五、最后一个让人细思极恐的点
作者最后问了一个普通人都想问的问题：以后是不是该人手一个 AI 黑客？
OpenAI 员工、MIT 教授 Aleksander Mądry 的回答很有意思："我们得让普通人用上这种能力。开源和独立工具，会是安全领域最终能活下去的那条路。"
但他话锋一转：核电站、金融市场这些关键基础设施的管理者，手里得有比普通人强得多的 AI。不然，一个会写脚本的熊孩子，可能就把电网搞停了。
这才是最值得记住的那句话：
AI 黑客这件事，不是"会不会来"，而是"已经来了"。
你家里那台老打印机的默认密码，可能就是下一个被攻破的入口。