10月3号周六晚的极客湾直播里,云飞顺口交代了一句"测试后台":得益于AI之神力,现在所有的手机零售机都可以root。 这句话当晚就被切成了片段在B站刷屏——到10月4号中午,播放最高的转发切片已经有4.1万播放、200条评论、528赞;同一场直播内容,“极客Cut"账号早上发的那条也有近7000播放。 更早一天,小红书上已经有普通用户发帖:自称"只会刷机的小白”,靠AI第一次在澎湃OS的红米手机上通过漏洞拿到了临时root。 极客湾这个兴趣圈聊了几年性能曲线之后,这周最热的不是哪颗新芯,而是这句关于"root"的话。哔哩哔哩哔哩哔哩小红书
先把题审清楚:root的是"临时提权",不是官方解锁
从切片和评论区还原出来的信息:这不是各家bootloader突然放开。云飞说的路线是把系统里已经存在的提权漏洞串起来用,拿到的是临时root——评论区有人追问"那是不是所有机型都能解BL了",被知道上下文的观众直接纠正:“不解bl,是临时root”。 也有人提醒"只是漏洞临时提权,不能解锁全部分区、不能解密,稍不注意就成砖了"。另一条转述更关键:云飞在直播后半段明确说了苹果和鸿蒙目前不行。哔哩哔哩
这条路线在搞机圈其实不是第一次出现:8月底知乎搞机账号介绍过一个叫GhostLock的工具——利用一个潜伏了15年的Linux内核漏洞,免解BL、不熔断Knox,重启后root自动消失。 内核漏洞提权和极客湾说的"临时root"是同一种逻辑,但GhostLock是单一内核漏洞,云飞说的"AI把所有零售机串起来搞定"覆盖面明显更宽,两者不能混为一谈。知乎

为什么这句话在折腾党圈子里分量这么重?因为过去几年的剧情一直是官方解锁窗口在收紧:今年7月24日一加发公告全面收紧ColorOS 16及以上机型的BL解锁——账号注册满60天、实名人脸认证、单实名一年最多解4台、每月1号限量放名额,知乎那篇拆解公告的文章称此举"一举成为近年来最严苛的手机BL解锁政策之一"。 更早之前小米也收紧过解锁资格。root对折腾党是入场券——模块框架、冻结后台、细粒度监控都在它后面;对评测媒体来说,root更是接通功耗监控、控制负载环境的后门。"所有零售机都能root"这句话,极客湾自己说出来,相当于宣布自家测试后台换了一条新路。知乎
200条评论当场劈成三派
第一派是"安卓漏成筛子"恐慌派,最高赞401:“安卓的提权bug真是多到了一种匪夷所思的程度”。 171赞的补充是"就是安卓一堆0day,ROOT等于突破安全防线"。还有人直接点出具体漏洞编号,说"光这个提权就够通杀了,又回到以前一键root时代"。这一派的真实担忧不是折腾党没root玩,而是同一批漏洞恶意程序也能用——评论区就有人提到"最近安卓那个system service的病毒泛滥"。哔哩哔哩
第二派是"开源双刃剑"辩论派,296赞:“主要是开源,从源码推bug比较容易。真正令人担忧的是闭源系统——随着AI能力提升,小型项目的逆向现在已经如喝水一样简单”。 171赞那条更进一步:0day很多本来就是AI反推源码发现的,“只要开源出来,所有AI都能稳定快速复现”。这一派里还有人反手论证安卓漏洞"实际上最少":代码被海量人和AI一起审查过,其他系统只是没人帮忙审,漏洞没被发现不等于不存在。哔哩哔哩
第三派是实用派,三句话最扎心:“能官解的时候,有提权漏洞无人问津”(30赞)——嘲讽官方渠道收紧后漏洞才变香。 “root的多了,开挂的也多了”——外挂作者已经在用AI跟进游戏对抗;“root了厂家就不给保修了”——先掂量售后。哔哩哔哩
AI到底改变了什么:不是漏洞出现,是复现成本塌了
把三派吵完剩下的有效信息合并成一句:安卓提权漏洞一直都在,老路线是"发现→写利用→逐机型适配",小众且慢;现在的路线是AI读源码、找复现路径、跨机型适配,连小红书那位"只会刷机的小白"都能被AI带着走完第一次漏洞root。极客湾那句"AI之神力"能出圈,不是因为漏洞是今天才有的,而是复现和利用的边际成本第一次掉到普通人跟着对话就能走完的程度。这也是同一个直播切片里"AI数毛无视超分渲染分辨率都能看出来"被一起刷屏的原因。 测试后台的门槛正在被同一种力量拆掉。哔哩哔哩

三类人分别怎么办
想折腾的安卓玩家:临时root确实让模块、冻结、细粒度监控重新可用,但三件事先过秤——保修(评论区"root不给保"不是孤例)、数据(提权等于沙箱被打穿,银行和支付场景别挂着root长期用)、状态(临时root重启就掉,每次都要重新走一遍)。建议等极客湾或成规模社区出完整可复现教程再动手,不要跑自己看不懂的网络脚本。

普通用户:先别慌,提权漏洞存在≠你已经在被盗。看两个信号就够:谷歌10月月补丁是否覆盖这批system service类提权,以及澎湃OS、ColorOS、OriginOS们两周内有没有跟进紧急安全公告。厂商一个月内把补丁推下去,这波AI利用热对普通人的实际影响基本归零。
极客湾数据党:这条对你是好消息。所有零售机都能接进同一套监控工具链,意味着跨品牌能效曲线的可比性和测试条件可控性多了一个支撑点,以后新机型的实测曲线理论上出得更快、口径更统一。当然,边界也说清楚:目前所有信息来自直播切片和评论区,具体哪些机型、哪些漏洞、复现成功率如何,极客湾还没在正片里给出完整技术细节——证据覆盖到这里,结论就只说到这里。
云飞直播里这句顺口的交代,实际改写了折腾圈三件事的门槛:解锁门槛、漏洞复现门槛、极客湾的测试后台门槛。哪一个会先改变你的手机使用习惯,可能比下一代旗舰芯来得更早。