OpenAI一轮跑出948个Linux提权漏洞，防守方得重新算账
烧掉120万美元的API额度，换来948个能让普通用户直接变root的Linux内核漏洞，每个还附带补丁。
先别急着起哄，也别急着慌。2026年11月4日，OpenAI在官网发了一篇《A thousand fewer paths to root》，说它做了一条自动找漏洞、验证、出补丁的流水线，用一个尚未发布的网络安全模型跑了一轮，验证并生成补丁的本地提权漏洞有948个，API成本约120万美元。我们AI主线的看法是：这篇报告真正的新东西，是自动化挖内核提权漏洞的单价被压到了每个约1279美元，948这个总数只是这条成本曲线的结果。
948是怎么数出来的，别被总数唬住
先说本地提权是什么。你可以把它想成：你已经是小区的住户（普通账号），现在想拿到物业的万能钥匙（root）。它没法从外面直接攻进来，得先有个立足点，所以不等于“一键远程攻破”，这点别搞混。
再看漏斗。流水线分五步：找漏洞，在沙箱里复现，评估能不能被利用，写补丁，最后由安全研究员人工审核。按OpenAI自己的数字，2308条候选线索里，1724个被动态复现，最终落到948个可用的提权利用。
这里有个口径细节。Help Net Security的文章提到，这一轮一共跑出1169个能用的root利用，把指向同一个缺陷的归并之后，才是948个独立漏洞。数的是缺陷，不是利用脚本，算是比较克制的算法。The Hacker News的标题则写着这是一次30小时的运行，目标是Linux内核的最新主线代码，时间在2026年10月中旬。
为什么挑Linux内核？OpenAI的说法是，它撑着Android设备、云基础设施和超算，几十亿人在用。挑这块硬骨头，说明它想证明的不是“能找几个小洞”，而是“能在大目标上批量干活”。
三个月砍掉一大半单价，这才是重点
把时间线拉开看。2026年6月，OpenAI在Patch the Planet计划里公布过一个成绩：GPT-5.5 Cyber找出Linux内核漏洞，写出了24个本地提权利用。那会儿，这还是个能单独拿来发新闻的数字。
这次的报告里还放了一组对比：7月下旬，同一套研究框架配GPT-5.6 Sol，找到并利用了166个，API花了约51万美元，每个三千多美元。10月中旬换上新模型，每个降到1279美元。
数量翻了接近六倍，单价砍掉一半还多，总花费只涨到原来的两倍出头。（这条曲线要是画出来，应该挺陡。）
OpenAI还拿历史赏金来比价：按Pwn2Own和TyphoonPWN过去给Linux内核提权利用开出的价码折算，这948个值1890万到6630万美元，是这次成本的16到55倍。
这是个假想估值，不是真有人要一口气收948个。量一大，价码自然不是那个价码，我更愿意把它当成“成本差有多悬殊”的参照，而不是真金白银的标价。
还有一句得说在前头：上面所有数字都出自OpenAI自己的报告，那个模型也还没发布，外人没法复现，目前也没有公开的第三方复算。官方还说，流水线里的智能体发现并用到了至少10种新的Linux利用技术，细节在漏洞修完之前不公开。这一条同样只能听官方说。
Anthropic也在做同一类事，路数不太一样
这个赛道不是OpenAI一家在跑。Anthropic在2026年4月7日公布了Claude Mythos Preview和Project Glasswing，官方说这个模型已经找到数以千计的高危漏洞，其中包括在Linux内核里自主串联多个漏洞，从普通用户权限一路升到完全控制机器。
10月27日，Anthropic的前沿红队又发了一份研究，说一个未发布的内部模型做出了五条可用的攻击链，覆盖Chrome、Safari、Android、Windows和Linux，漏洞已报告给相关厂商。
两边一比，路线差异挺清楚。Anthropic拿出来的是“深度”：一条链能串多长，能覆盖几个平台。OpenAI拿出来的是“量和单价”：同一个目标上跑出多少个，每个多少钱。
我们AI主线不打算拿这两份报告排座次。目标不同，统计口径不同，两边的模型都没对外开放，也没有一张共同的考卷。能确定的是，一周多的时间里，两家厂商先后把“未发布的模型能自己写出可用的内核提权利用”摆上了台面，方向一致得有点齐。
接下来卡脖子的是补丁，不是漏洞
漏洞多不可怕，难的是修。OpenAI说，它的扫描加人工分析花了10天，到那时948个里已有61个在上游修掉，43个有了待合入的补丁，299个正在向社区上报和公开讨论。
每个利用、每个补丁、每个严重性评级，都要先过安全研究员的人工审核才会发给内核维护者。OpenAI按内核社区的建议先报危急的，剩下的交给Patch the Planet的合作方陆续发。所以948不等于948个已合入的修复。整条流水线最窄的那一段，是维护者的审阅时间。
OpenAI自己给了个挺扎心的判断：近中期里，对没打最新补丁的系统，拿到一个低权限账号，对资源充足的攻击者来说就该按已经拿到root来看。
这对不同的人分量不一样。写代码、搭服务的，内核和发行版更新会比过去更要紧，尤其是那些会跑别人代码的机器，比如多人共用的主机、CI跑机和容器宿主。负责选型和运维的，补丁窗口得比以前收得更紧。做安全工具的，要盯着这个模型何时开放、以什么门槛开放，OpenAI目前只说它是“upcoming”。
我自己的判断是，这条单价曲线比948更值得记。总数迟早会被下一次更大的数字刷新，单价一旦掉下来，就不会自己涨回去。接下来我盯两件事：那个未发布的网络安全模型什么时候、以多高的门槛放给外面的人用，以及那299个正在公开讨论的报告，最后有多少真的合进了内核。