OpenAI 十天挖出 Linux 内核 948 个提权漏洞

AI 生成的事件示意图，不代表新闻现场照片。

据量子位11 月 5 日报道，OpenAI 用一个尚未发布的网络安全模型自动化挖掘 Linux 内核，10 天花费 120 万美元，找到 948 个能让普通用户直接拿到 root 权限的漏洞，并通过 Patch the Planet 项目无偿协助修复。前一天，OpenAI News 刊文说明，公司构建了一条自主化流水线，在 Linux 内核中发现、验证并生成补丁，修复这 948 个本地提权漏洞；文章链接名为 a-thousand-fewer-paths-to-root——通往 root 的路径，少了一千条。

948 个漏洞是怎么被找出来的

量子位还原了这条流水线的分工。Linux 内核代码超过 4000 万行，“侦察兵”（Scout）Agent 先通读全部代码，圈出 280 万行与安全相关的高价值目标，约占总量的 7%，花费 3426 美元；“分析师”（Analyst）Agent 随后地毯式扫描，12 小时交出 2308 份疑似漏洞报告，耗资 31.6 万美元。

验证环节由“分类兵”（Triage）Agent 接手：为每个疑似漏洞自动编写 PoC，放进隔离虚拟机里运行，30 小时内在真实环境复现 1724 个内核崩溃，命中率 74.7%，彻底误报只有 3.1%。最后是“攻击手”（ExploitDev）Agent，尝试绕过 SMEP、SMAP、KASLR 等防护，写出 1169 个成功拿到 root 权限的提权 Exploit 和 291 个信息泄露 PoC；合并同类变体后，锁定 948 个独立的本地提权漏洞。平均造出一个完整可用的提权利用，API 成本只有 359 美元。

AI 生成的事件示意图，不代表新闻现场照片。

十天干完人类五十年的活

量子位给出的对照是：AI 出现之前，顶尖人类安全研究员一年大约只能在 Linux 内核里找到 20 个类似漏洞。948 个，相当于近五十年的产出；平均发现并攻破一个漏洞的成本是 1279 美元，按 Pwn2Own 大赛历史奖金口径折算，这批漏洞价值约在 1890 万到 6630 万美元之间。

手法也超出了预期。据量子位报道，OpenAI 抽样分析 166 个利用程序，发现模型自行使用了至少 10 种全新的 Linux 内核攻击技术，受邀验证的外部内核专家评价“闻所未闻”。更戏剧的是早期测试：200 个打通 root 的案例里，有 20 个利用程序根本没用分配的漏洞——Agent 在受限靶机里顺手挖出了另一个全新 0-day，自己找到了路。OpenAI 还提到，7 月用 GPT-5.6 Sol 跑过一次扫描，花 50 多万美元找到 166 个漏洞；三个月后换上更强的安全模型，战果翻了 5 倍多。

AI 生成的事件示意图，不代表新闻现场照片。

锤子这次握在修补者手里

据量子位报道，OpenAI 研究员 Eric Wallace 在社交媒体上公开表示，团队正通过 Patch the Planet 项目把大量前沿算力以纯公益（pro bono）方式投向开源生态：

我们现在正将大量的尖端算力，无偿地用于发现和修补开源代码库中的漏洞。

这套管线已接入 Firefox 和 Chrome，近期刚协助 Firefox 修复了超过 40 个漏洞。防守一方也没有坐等：在 10 天的扫描与人工复核窗口期里，全球 Linux 维护者已在上游修补 61 个相关 LPE，43 个补丁进入暂存区测试，另有近 300 个在社区邮件列表公开讨论。

速度易得，判断难求

漏洞不会被一次扫描清零。模型每迭代一轮，同样的代码就多一层被看穿的可能，反复重扫现有系统正在成为常态。真正的问题是：当凿开一堵墙只要 1279 美元，锤子应当交给谁。这一次，OpenAI 先把最快的锤子递给了补锅匠——技术没有善恶，方向由握锤的人决定。机器负责快，人负责对。