OpenAI一把薅出948个Linux提权洞！仅仅只花费121万美元

原创

hacking
hacking

Hacking黑白红

2026年11月5日 22:35
安徽

去阅读

兄弟们，这波真不是吓人。

OpenAI刚发报告：

用一个还没发布的网络安全模型跑自动化流水线，直接在Linux内核里验证出 948个本地提权（LPE）漏洞，普通用户能一路摸到root。

而总价，只要 121.3万美元 API费，摊到每个可用提权利用上约 1279美元。

一、4000万行代码，被AI压成“提权流水线”

以前挖内核洞是手艺活：跟操作系统底层死磕几个月，拼直觉、拼竞态。

现在OpenAI把活儿拆给一群Agent：

• Scout：从4000万行里圈出约280万行高价值代码（~7%）
• Analyst：12小时吐出2308个候选
• Triage：隔离机里跑PoC，复现1724个，误报仅3.1%
• ExploitDev：顶着SMEP/SMAP/KASLR写利用，最终并成948个独立提权洞

7月用旧模型才166个，10月直接翻5倍多。同一份代码，在更强模型眼里就是筛子。

二、最恐怖的不是数量，是“战术自主性”

抽样166个利用，AI自己搓出 至少10种业内没见过的攻击技法。

还有个名场面：

让Agent打指定漏洞，200个成功提权里，有20个是它嫌原洞难啃，顺手挖了个新0-day 把root拿了的。

说白了，它已经不是“按工单干活的工具”，是会自己换路径的对手。

三、防守方的账，彻底算不平了

攻击侧：

1279美元买一个root利用，黑产看了笑醒。

防守侧：

审计、修补丁、回归测试、灰度发布……一个洞的人力成本能甩出十条街。

但OpenAI这次没把锤子递给坏人，走的是 Patch the Planet：出利用的同时给候选补丁，人工复核后喂给内核社区。扫描10天里，上游已合入61个、43个进暂存、近300个在吵。

结论很直白：

未来不是“有没有漏洞”，而是“你补得有没有AI挖得快”。

服务器别拖更新，低权限账户别乱发，容器沙箱给我钉死。Linux都被打成这样，你那堆Vibe Coding产物，真别挂公网。

-- END --

\*本文作者：hacking。文章内容或图片来自网络，经AI优化，如果存有侵权，请留言，第一进行处理。

> 参考：OpenAI《A thousand fewer paths to root》+ 量子位/FreeBuf 转述