AI

OpenAI 一跑砸出约 948 个 Linux「本地提权到 root」——花了约 121 万美金算力，还顺手掏出至少约 10 种新套路 先甩数字： · 10 月中旬一次自主流水线：候选约 2308 → 动态复现约 1724 个洞 → 打出约 948 个可用的本地提权（LPE）exploit，普通人权限能抬到 root · API 账单约 121.3 万美金，平均每个 LPE 约 1279 美金 · 靶机不是「关了防护的玩具机」，是带 SMEP / SMAP / KASLR 等常见加固的标准桌面 Linux；同一套威胁模型接近 Pwn2Own · 按历史上 Pwn2Own / TyphoonPWN 的 LPE 赏金粗算，这 948 个大概值约 1890 万到 6630 万美金——流水线成本大概是赏金的约 1/16 到 1/55 · 同一模型还捅出 Firefox 约 81 个此前未知的高危洞；Mozilla 已开始落地修复 · OpenAI 说抽查了部分 exploit，代理至少用了约 10 种「专家也觉得新」的利用手法——细节没公开 发生了什么： 这不是又一篇「AI 写代码挺强」。OpenAI 把找洞、复现、判断能不能提权、生成补丁、再交给人审，串成一条流水线；核心是即将/刚放出的 GPT-6 Cyber（Axios：周四对部分验证用户开放，网络安全能力标到最高档 critical）。 人还在回路里——exploit、补丁、严重级别都要人工过一遍才上报。Linux 社区那边也不慢：扫描跑完约 10 天内，已有约 61 个 LPE 合进上游，约 43 个在 staging，约 299 个在公开讨论。 更刺的一句在他们自己的结论里：对资源充足的攻击方来说，拿到一台「没打最新补丁」的低权限账号，短期到中期几乎可以当成已经拿到 root。沙箱、隔离（Firecracker、gVisor 这类）才是把爆炸半径摁住的东西。 这意味着什么： · 交易所、钱包、托管、节点运维：别再把「内核很老、反正内网」当心理安慰。AI 把「找洞→做 exploit」的单位成本砸下来了 · 安全团队：发现速度已经不是瓶颈，补丁速度才是。OpenAI 自己也承认——自动打补丁跟不上的话，防守方会被淹没 · 开源维护者：以后每一代更强模型，都值得把旧代码再扫一遍。七月 GPT-5.6 Sol 同 harness 大约 166 个 LPE；十月新模型约 948 个，大约 5 倍+ · 币圈刚连着刷币安热钱包、Mercado/BitMart、银行进 CEX 被掏：攻击面在扩。AI 不是遥远科幻，是把「低权限→root」做成可量产流水线 我的看法： 别急着喊「AI 黑客末日」。这篇更像一份成本表——防守方如果自己不先跑同样的流水线，攻击方迟早会跑。真正要命的不是 948 这个数字，是「约 120 万美金就能把一整年人工都干不过来的活量产出来」。补丁窗口在缩；拖延打补丁，等于把 root 钥匙放在桌上。 你怎么看：这是防守方的武器，还是给下一代攻击脚本打样？ 来源： OpenAI（技术长文）：https://openai.com/index/a-thousand-fewer-paths-to-root/ OpenAI（GPT-6 Cyber）：https://openai.com/index/introducing-gpt-6-cyber/ Axios：https://www.axios.com/2026/11/05/openai-linux-cyber-model SecurityWeek：https://www.securityweek.com/ai-agents-got-root-on-linux-via-948-kernel-flaws-in-openai-research/