Linux内核被挖出948个漏洞！OpenAI花120万美元找到的
要知道，这可不是什么犄角旮旯的小软件，这是Linux Kernel，是安卓、是全世界无数云服务器、是几乎所有超算背后共同的心脏。
结果，OpenAI用他们一个还没发布的「网络安全模型」，跑了一条自动化的流水线，从发现漏洞、验证漏洞、写出攻击代码（Exploit）……
最终，花费 120万美元 ，揪出了 948个 能让普通用户直接拿到最高管理员（root）权限的严重漏洞。。。
太惨了，Linux内核维护者们一觉醒来，发现OpenAI提出了948个补丁建议😭。
要知道，在AI出现之前，顶尖的人类安全研究员，一年能在Linux内核里找到 大约20个 类似的漏洞。
而且成本还巨低。120万美元听着很多，但其实平均下来，找到并攻破一个漏洞的成本是 1279美元 。
如果按照Pwn2Own这种顶级黑客大赛的历史奖金来算，这948个漏洞的价值，大概在 1890万到6630万美元 之间。
AI黑客军团
首先是「侦察兵」(Scout agents) 。它负责通读Linux内核的全部代码，判断哪些部分跟安全有关、容易被攻击。
最后，它从4000多万行代码里，圈出了 280万行 「高价值目标」，大概占总代码量的7%，花掉了3426美元的API额度。
随后「分析师」(Analyst agents) 进场，拿到「侦察兵」给的地图，开始对这280万行代码进行地毯式扫描，寻找可能的漏洞。
现在，该「分类兵」(Triage agent)上场了。它会针对每一个「疑似漏洞」，自动编写一小段代码（PoC），然后在一个隔离的虚拟机里运行，看能不能让系统崩溃。
30小时之内，智能体在真实环境里成功复现了 1724个内核崩溃漏洞 ，命中率高达 74.7% 。
「攻击手」(ExploitDev agents)接管任务。它会尝试绕过系统里所有的安全防护措施，比如SMEP、SMAP、KASLR等等，看看能不能利用这个漏洞，最终拿到系统的root权限。
在极端严苛的环境下，ExploitDev Agent（利用开发智能体）最终实打实写出了 291个信息泄露PoC ，以及 1169个成功拿到root权限的提权Exploit 。
平均下来，造出一个完整、可用的root提权利用，API消耗仅仅只需要 359美元 。
意料之外的越界进化
其中包括2种用于在内核缓存中精准堆喷射的持久弹性对象、2种用于提高提权稳定性的全新页面编排（page grooming）技术、5种通过任意写或直接篡改数据结构的数据流攻击手法，以及1种全新的任意类型混淆。
闻所未闻。
早期测试时，安全团队要求ExploitDev智能体针对特定分配的漏洞去写Exploit，只要拿到root shell就算通关。
结果在200个打通的案例里，人工核验发现，居然有 20个利用程序根本没用指定的漏洞 。
智能体在受限靶机里反复倒腾，发现分配给自己的漏洞不好啃，索性顺手在系统里挖了 另一个谁都不知道的全新0-day ，一路提权拿到了root。
OpenAI提到，他们在7月份用GPT-5.6 Sol模型也跑过一次扫描，当时花了50多万美元，找到了166个漏洞。
真的贼不公平，攻击者失败了啥事儿没有，但防御方一旦有一点疏忽，就可以GAME OVER了。
拿到你系统里一个没及时更新补丁的低权限账户，基本上就等于直接拿到了root权限，直接将军。
在过去，挖掘内核级0-day是一门极度昂贵的手艺活。顶尖黑客需要数月沉淀、对操作系统底层如数家珍、靠直觉与试错去捕捉那灵光一闪的竞态条件。
防守方的寒冬？
Linux都能被打成筛子，那我电脑里的一堆屎山Vibe Coding项目不得瘫痪了啊o(╥﹏╥)o。
研究员Eric Wallace在社交媒体上公开表示，他们正通过「Patch the Planet」项目，把大量前沿算力以纯公益（pro bono）的方式投向开源生态。
我们现在正将大量的尖端算力，无偿地用于发现和修补开源代码库中的漏洞。
除了Linux内核，这套管线已经接入了Firefox和Chrome，近期刚刚协助Firefox修复了超过40个漏洞。
OpenAI的目标，就是要把攻击的成本重新拉高，在攻击者利用漏洞之前，就帮助防守方把它修复掉。
当AI还在验证这千余个漏洞时，全球Linux维护者与开发者已经在上游修补了61个相关LPE，43个补丁正在暂存区测试，另有近300个在社区邮件组里被激烈公开讨论。
原文：https://openai.com/index/a-thousand-fewer-paths-to-root/
声明：本文来自量子位，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
WordPress Core竞争条件远程代码执行漏洞(CVE-2026-119977)安全风险通告 漏洞 奇安信 CERT 21小时前 攻击者可利用该漏洞，在升级窗口内通过竞争条件注入恶意配置，最终实现任意代码执行，导致服务器完全沦陷。
Windows Update Stack本地权限提升漏洞(CVE-2026-81963)安全风险通告 漏洞 奇安信 CERT 2026-11-02 攻击者利用该漏洞可将本地低权限账户的权限提升至 SYSTEM，从而完全控制目标主机。
Linux Kernel IPv4 TCP释放后重用漏洞(CVE-2026-98432)安全风险通告 漏洞 奇安信 CERT 2026-10-30 攻击者可利用该漏洞通过网络触发内核内存损坏、信息泄露（绕过 KASLR）、拒绝服务，或在特定条件下（如 MPTCP 监听器）实现远程任意代码执行并获取 root 权限。