Linux内核被挖出948个漏洞！OpenAI花120万美元找到的
Jay 发自 凹非寺 量子位 | 公众号 QbitAI
要知道，这可不是什么犄角旮旯的小软件，这是Linux Kernel，是安卓、是全世界无数云服务器、是几乎所有超算背后共同的心脏。
结果，OpenAI用他们一个还没发布的「网络安全模型」，跑了一条自动化的流水线，从发现漏洞、验证漏洞、写出攻击代码 （Exploit） ……
最终，花费 120万美元 ，揪出了 948个 能让普通用户直接拿到最高管理员 （root） 权限的严重漏洞。。。
太惨了，Linux内核维护者们一觉醒来，发现OpenAI提出了948个补丁建议😭。
要知道，在AI出现之前，顶尖的人类安全研究员，一年能在Linux内核里找到 大约20个 类似的漏洞。
而且成本还巨低。120万美元听着很多，但其实平均下来，找到并攻破一个漏洞的成本是 1279美元 。
如果按照Pwn2Own这种顶级黑客大赛的历史奖金来算，这948个漏洞的价值，大概在 1890万到6630万美元 之间。
AI黑客军团
首先是「侦察兵」 (Scout agents) 。它负责通读Linux内核的全部代码，判断哪些部分跟安全有关、容易被攻击。
最后，它从4000多万行代码里，圈出了 280万行 「高价值目标」，大概占总代码量的7%，花掉了3426美元的API额度。
随后「分析师」 (Analyst agents) 进场，拿到「侦察兵」给的地图，开始对这280万行代码进行地毯式扫描，寻找可能的漏洞。
现在，该「分类兵」 (Triage agent) 上场了。它会针对每一个「疑似漏洞」，自动编写一小段代码 （PoC） ，然后在一个隔离的虚拟机里运行，看能不能让系统崩溃。
30小时之内，智能体在真实环境里成功复现了 1724个内核崩溃漏洞 ，命中率高达 74.7% 。
「攻击手」 (ExploitDev agents) 接管任务。它会尝试绕过系统里所有的安全防护措施，比如SMEP、SMAP、KASLR等等，看看能不能利用这个漏洞，最终拿到系统的root权限。
在极端严苛的环境下，ExploitDev Agent （利用开发智能体） 最终实打实写出了 291个信息泄露PoC ，以及 1169个成功拿到root权限的提权Exploit 。
平均下来，造出一个完整、可用的root提权利用，API消耗仅仅只需要 359美元 。
意料之外的越界进化
其中包括2种用于在内核缓存中精准堆喷射的持久弹性对象、2种用于提高提权稳定性的全新页面编排 （page grooming） 技术、5种通过任意写或直接篡改数据结构的数据流攻击手法，以及1种全新的任意类型混淆。
闻所未闻。
早期测试时，安全团队要求ExploitDev智能体针对特定分配的漏洞去写Exploit，只要拿到root shell就算通关。
结果在200个打通的案例里，人工核验发现，居然有 20个利用程序根本没用指定的漏洞 。
智能体在受限靶机里反复倒腾，发现分配给自己的漏洞不好啃，索性顺手在系统里挖了 另一个谁都不知道的全新0-day ，一路提权拿到了root。
OpenAI提到，他们在7月份用GPT-5.6 Sol模型也跑过一次扫描，当时花了50多万美元，找到了166个漏洞。
真的贼不公平，攻击者失败了啥事儿没有，但防御方一旦有一点疏忽，就可以GAME OVER了。
拿到你系统里一个没及时更新补丁的低权限账户，基本上就等于直接拿到了root权限，直接将军。
在过去，挖掘内核级0-day是一门极度昂贵的手艺活。顶尖黑客需要数月沉淀、对操作系统底层如数家珍、靠直觉与试错去捕捉那灵光一闪的竞态条件。
防守方的寒冬？
Linux都能被打成筛子，那我电脑里的一堆屎山Vibe Coding项目不得瘫痪了啊o (╥﹏╥) o。
研究员Eric Wallace在社交媒体上公开表示，他们正通过「Patch the Planet」项目，把大量前沿算力以纯公益 （pro bono） 的方式投向开源生态。
我们现在正将大量的尖端算力，无偿地用于发现和修补开源代码库中的漏洞。
除了Linux内核，这套管线已经接入了Firefox和Chrome，近期刚刚协助Firefox修复了超过40个漏洞。
OpenAI的目标，就是要把攻击的成本重新拉高，在攻击者利用漏洞之前，就帮助防守方把它修复掉。
当AI还在验证这千余个漏洞时，全球Linux维护者与开发者已经在上游修补了61个相关LPE，43个补丁正在暂存区测试，另有近300个在社区邮件组里被激烈公开讨论。
原文： https://openai.com/index/a-thousand-fewer-paths-to-root/
纯语音Personal Agent来了！或许，这就是乔布斯心中的Siri 2026-11-03
清华姚期智团队新作：代数世界模型，让AI像牛顿一样思考 2026-11-01
老牌便利店机器人售货折戟：实验室锤炼上万次，货架前还是摔瓶子 2026-11-01
热门文章
刚刚，DeepSeek重磅开源：Agent底座架构！
小米开源了个150元的AI小玩意，火到配件都涨价了
刚刚，Gemini 4 Carbon全面超越Opus 5.5！首发Token半价
MIT：GPT-6 Astra能直接修改Qwen权重，数学能力暴涨6倍
量子位 QbitAI 版权所有©北京极客伙伴科技有限公司 京ICP备17005886号-1