OpenAI 的网络安全模型一轮扫出 948 个 Linux 提权漏洞，花了 121 万美元

先说数字，都来自 OpenAI 自己的报告。这次是 10 月中旬的一轮，用的是一个尚未发布的网络安全模型，目标是当时最新的 Linux 内核。流水线先找出 2308 个候选问题，在隔离的虚拟机里实际复现了 1724 个（约 75%），再从中做出 948 个独立的提权利用。总花费约 121.3 万美元，平均每个提权利用约 1279 美元。

01流水线怎么走

1. 侦察：一批 Scout 智能体判断内核里哪些代码普通用户碰得到、又和安全相关，挑出约 280 万行（内核的 7% 左右）当审计目标。
2. 扫描：Analyst 智能体逐个读这些代码，12 小时内给出候选问题。
3. 复现：另一类智能体写出触发代码，在带检测工具的虚拟机里跑，反复改，直到能复现。
4. 利用评估：判断哪些能真的提权，并在开着常见防护的系统里做出利用。
5. 补丁：自动写修复，最后由人类研究员审核，再报给内核维护者。

报告里有个很实在的坑：早期一轮显示成功 200 个，人工复查发现其中 20 个是靠了另一个没被指派的漏洞拿到 root。OpenAI 因此加了独立检查，并总结说，不能只看结果，还得验证“结果是怎么来的”。

02这个数字该怎么读

报告里说，7 月 GPT-5.6 Sol 同类扫描找到 166 个，这次是 5 倍多，尽管中间内核已经加固过三个月。他们还说，智能体至少用了 10 种他们所知此前未见过的利用手法，但出于安全没有公开细节。

官方也算了一笔账：按 Pwn2Own 和 TyphoonPWN 历史上给这类漏洞的奖金（2 万和 7 万美元）折算，948 个相当于 1890 万到 6630 万美元，是花费的 16 到 55 倍。在 Google 的 kernelCTF 加固环境下，这套流水线约花 3.3 万美元，得到 21 个提权利用。要注意，这些都是 OpenAI 的假设性估值，不是真领到的奖金。

对普通用户，报告里最实用的一句是：只要系统没更新到最新补丁，攻击者手里哪怕只有低权限账号，也该当作有 root 看待。扫描进行的 10 天里，已有 61 个提权漏洞被上游修复，43 个进了待合并补丁，299 个在公开讨论。OpenAI 说已向内核社区发出数百份报告和补丁，其余会通过 Patch the Planet 计划陆续提交。内核补丁出来后，该更新就更新。

我的看法：这篇报告最值得记的不是“AI 能黑系统”，而是“找漏洞已经能批量跑”，瓶颈变成了谁来逐个验证、修复和合并。报告里的结论也是这个方向：补丁生成得跟上发现的速度。