OpenAI 花 121 万美元，挖出 Linux 内核 948 个 root 漏洞，平均一个 1279 美元

当地时间 11 月 4 日，OpenAI 发布了一份安全研究报告，标题很克制，叫《A thousand fewer paths to root》，少一千条通往 root 的路。

但内容一点也不克制。

他们用还没正式发布的网络安全模型，搭了一条全自动漏洞挖掘流水线，对 Linux 内核跑了一次完整扫描：找出 948 个能让普通用户直接拿到系统最高权限的本地提权漏洞，还附上了 948 个候选修复补丁。

总账单是 121.34 万美元。平摊下来，挖出一个能拿 root 的漏洞，成本 1279 美元，约合 8500 块人民币。

而在 AI 出现之前，顶尖人类安全研究员一年在 Linux 内核里找到的同类漏洞，大约是 20 个。

01 Linux 内核是什么概念

先说清楚这次被打穿的是什么。

Linux 内核是安卓手机、全球大多数云服务器、几乎所有超算共同的心脏，代码量超过 4000 万行，几十年来全世界最顶尖的程序员在上面持续维护。

一个本地提权漏洞（LPE），意味着攻击者只要能在这台机器上跑一段普通代码，就能把自己升级成 root，为所欲为。这类漏洞在黑市上从来不愁卖。

OpenAI 这次一口气找到 948 个，并且全部动态复现过，不是「我觉得这里有洞」，而是「洞真的能被踹开」。

02 这条流水线是怎么干的

整个流程分五步：发现、验证、评估可利用性、生成补丁、人工复核。拆开看更震撼。

1.1 侦察阶段：先派「侦察兵」Agent 通读 4000 多万行代码，判断哪些部分和安全相关。最后圈出 5034 个审计目标、约 280 万行高价值代码，占总量的 7%。这一步只花了 3426 美元。

1.2 分析阶段：「分析师」Agent 对这 280 万行做地毯式扫描，12 小时交出 2308 个去重后的候选漏洞报告，成本 31.65 万美元。

1.3 验证阶段：这是人类安全研究员最头疼的环节，因为报告可能是误报。「分类兵」Agent 给每个候选漏洞自动写一段 PoC 攻击代码，扔进隔离虚拟机里跑，看能不能真的让内核崩溃。30 小时后，2308 个候选里 1724 个复现成功，命中率 74.7%。真正因为模型「脑补」导致的彻底误报，只有 3.1%。

1.4 利用与收尾：系统在开启了 SMEP、SMAP、KASLR 等常规防护的内核环境里继续测试，最终产出 291 个信息泄露 PoC 和 1169 个提权利用程序。经过变体分析去重，确认 948 个独立漏洞，并生成对应候选补丁。

值得强调的一点：这 948 个是候选补丁，不是已经合入内核的数量。OpenAI 的安全研究员会先人工审核，再提交给内核维护者。工程上没有裸奔。

03 两个视角看这件事

攻击者视角：一个能拿 root 的本地提权漏洞，过去要安全研究员手工挖几周甚至几个月。现在官方账单标价 1279 美元一个。挖洞这门手艺的单价，被机器打到了人工的零头。

OpenAI 还提到，这次流水线用了 10 种全新的漏洞利用技术，经第三方内核漏洞专家核验确认为新方法。也就是说，AI 不只是在重复人类的挖洞套路，它在发明新套路。

防御者视角：如果按漏洞赏金标准估算，这批利用程序价值 1890 万到 6630 万美元，是成本的 16 到 55 倍。OpenAI 把挖掘能力、补丁和报告都交给了维护者，这算是一次负责任的演示。

但演示本身说了一句狠话：这条流水线任何人理论上都能复刻，只是目标未必是 Linux 内核，也未必负责地交补丁。

04 背后的模型能力

支撑流水线的是 OpenAI 尚未正式发布的网络安全模型，外部普遍关联到 8 月发布的 GPT-5.6-Cyber。它在利用链开发、认证绕过、权限提升这类高级安全任务上的完成率是 95%。上一代 GPT-5.5-Cyber 只有 57.3%，通用模型 GPT-5.6 Sol 只有 1.5%。

注意口径：95% 衡量的是模型愿意作答，不完全等于答得都对。但从 57.3% 到 95% 只用了几个月，斜率才是重点。

成本结构也有意思：整个项目里最贵的是漏洞利用开发阶段，77.59 万美元，占总成本约 64%。发现和验证都不算贵，把「确认存在的漏洞」变成「可用的武器」才是大头。

05 对普通开发者意味着什么

三句话。

第一，安全研究这个职业正在被重构。发现漏洞、写 PoC、出补丁，这三个曾经按年计费的环节，现在是一条按小时计费的流水线。人类研究员的价值会往更高处走：定方向、做审核、攻最难的目标。

第二，别再迷信「我们代码没人看」。以前小团队的安全问题靠没人惦记续命，现在惦记的成本是 1279 美元一个洞。自研系统、老旧依赖、边缘服务，都值得重新过一遍。

第三，AI 的下一个大舞台很可能是攻防对抗本身。模型写漏洞的速度会一直比人类打补丁快，唯一的解法是用 AI 防 AI。这次 OpenAI 交补丁的姿态是体面的，但同一条流水线换个主人，故事就不一样了。