底层与AI双重失守：Linux零日与ServiceNow逃逸敲响基础设施警钟

在数字化转型的深水区，网络安全攻防的焦点正发生着微妙而危险的转移。当安全团队的视线还聚焦于大模型的数据投毒与提示词注入时，攻击者已经悄然将矛头对准了支撑数字世界运转的两大基石：底层操作系统与新兴企业级AI平台。2026年9月下旬，Linux内核与ServiceNow AI平台接连曝出遭在野利用的严重漏洞，这不仅是一次简单的安全事件通报，更是对当前企业基础设施安全架构的一次严厉拷问。

底层防线告急：Linux零日漏洞的在野利用与系统性风险

近日，Linux内核曝出高危双重释放漏洞（CVE-2026-72137）等多个严重漏洞。据安恒威胁情报披露，相关漏洞的PoC（概念验证代码）已在公开渠道流传，并确认遭到在野利用。针对此类底层高危攻击，美国网络安全和基础设施安全局（CISA）已发布紧急通报，要求相关用户尽快采取修复措施。FreeBuf与dcod.ch的分析也进一步印证了该漏洞的极高危险性与广泛的潜在影响面。

Linux作为全球服务器、云计算以及众多物联网设备的底层基石，其内核漏洞的破坏力往往呈指数级放大。此次CVE-2026-72137属于典型的内存破坏类漏洞（双重释放），这类漏洞的本质是内存安全在底层C/C++代码中依然难以彻底根除的顽疾。攻击者一旦利用此类漏洞，即可实现权限提升甚至内核级代码执行，从而完全接管目标主机。在野利用的出现，意味着攻击者已经跨越了“理论可行”的阶段，进入了“实战收割”期。对于企业而言，依赖单一的安全补丁修复已显滞后，底层操作系统的内存安全加固与运行时防护（如内核级RASP）必须被提上日程。

AI应用安全破防：ServiceNow沙箱逃逸暴露企业级AI隐患

如果说Linux漏洞是传统基础设施的“旧伤复发”，那么企业级AI平台的安全破防则是新兴技术带来的“新疾”。据安恒威胁情报通报，ServiceNow AI平台曝出严重的沙箱逃逸远程代码执行漏洞（CVE-2026-6875），其CVSS评分高达惊人的9.5分。BrightNexus的安全预警指出，该漏洞允许未认证攻击者绕过安全控制，直接在宿主环境中执行任意命令，且目前已确认存在在野活跃利用情况。

这一事件对企业级AI基础设施的安全设计敲响了沉重的警钟。企业引入ServiceNow等AI平台，初衷是通过智能化提升业务效率，但沙箱逃逸漏洞的曝光，意味着AI应用的运行环境隔离机制存在致命缺陷。在理想的AI安全架构中，沙箱是防止AI模型或插件执行恶意代码的最后一道防线。当这道防线被未认证攻击者轻易击穿时，AI平台不仅无法赋能业务，反而会沦为攻击者横向移动、渗透企业核心内网的“超级跳板”。这表明，当前许多企业级AI应用的安全建设仍停留在“功能优先”的阶段，底层代码审计与运行环境微隔离等安全内生能力严重缺失。

趋势洞察：从“边界防御”到“内生免疫”的架构重塑

将Linux内核零日漏洞与ServiceNow AI沙箱逃逸事件结合来看，我们可以清晰地洞察到当前网络安全攻防的新趋势：攻击面正在向“极底层”与“极上层”两端延伸。底层操作系统和上层AI应用，一个是数字世界的物理与逻辑基石，一个是业务创新的核心引擎，这两者的同时失守，暴露出传统基于边界的防御体系在应对高级持续性威胁（APT）和复杂逻辑漏洞时的无力感。

面对这种双重安全危机，企业必须摒弃“头痛医头、脚痛医脚”的被动响应模式，转向构建具备“内生免疫”能力的安全架构。首先，在底层基础设施层面，需全面推进零信任架构，减少对单一操作系统内核安全性的绝对依赖，引入更细粒度的微隔离和持续的身份验证机制。其次，在AI应用层面，必须将安全左移，在AI平台的设计与开发阶段即引入严格的安全编码规范与沙箱强化机制；同时，在运行阶段部署针对AI工作负载的专项防护，确保即使发生沙箱逃逸，也能通过行为分析及时阻断异常指令。

安全是一场没有终点的马拉松。Linux零日漏洞的在野利用与ServiceNow AI平台的沙箱逃逸，只是2026年复杂安全态势的一个缩影。当底层基石与上层应用同时面临严峻考验时，唯有正视风险、重塑架构，将安全能力真正内生于基础设施与AI平台之中，企业才能在波诡云谲的网络攻防战中立于不败之地。