11 月 4 日，OpenAI 公布了一份安全研究报告，里面有一组数字挺扎眼：在 2026 年 10 月做的一次实战测试里，他们把 2308 个候选漏洞丢给一套自动流程，系统动态复现了其中 1724 个，最后真正写出了 948 个可以用的 Linux 内核提权程序——装上这个程序，一个普通本地用户就能直接拿到系统的最高权限。
这套流程用的是 OpenAI 一款还没正式发布的网络安全模型，干的是四件事的闭环：找漏洞、验漏洞、写利用、出补丁。除了内核提权，系统还顺手生成了 291 个信息泄露漏洞的概念验证（PoC）程序，也就是证明"这里确实能漏数据"的最小样例。
成本这块更值得看。整个测试烧掉了大约 121 万美元的 API 额度，摊到 948 个可用的提权程序上，平均每个 1279 美元。换算成人民币不到一万块一个，而这个价位买到的是"在 Linux 内核上稳定拿到 root"。放在传统漏洞研究里，一个高级研究员挖一个内核提权洞，周期按月算，成本远不止这个数。
它还不只是"破"。系统会为发现的每一个漏洞自动生成候选修复补丁，交给人工安全研究员做最后审核。OpenAI 说，已经按 Linux 内核社区的建议，优先提交了数百份严重漏洞的详细报告和对应补丁。
boxiyunAI的看法
- 真正该警惕的不是 948，是 1279。数量大只是热闹，单价低才是结构性变化。当一个高危漏洞的利用代码便宜到一万块以内，"攻击方投入产出比"这个天平就歪了。防守方原本靠"攻击成本太高"这道隐形护城河挡着，现在这道河在变浅。
- 从 2308 到 1724 这一步，含金量比 948 更高。筛掉四分之一、留下能稳定复现的，说明模型不是瞎撒网报误报，而是有判断力。误报是自动化安全工具的老大难，能压住误报率，才有资格谈流水线。
- 自动写补丁是把双刃剑。好消息是漏洞修得快；坏消息是"能读懂并修改内核代码"这件事的门槛被拉平了。补丁质量不能只靠人工审核这一道闸，否则会变成"自动化制造新问题"。
- 手里有 Linux 服务器的公司，补丁节奏得改。这类能力一旦扩散，最脆的永远是那些一年没打过补丁的老系统。别等公告，把内核更新纳入固定周期，比事后应急便宜得多。
- 反过来也是机会。同样的能力，小团队可以拿来审自己的代码、扫自己的服务。安全预算有限的公司，用模型做第一轮自检，把人工专家留给真正的高危判断，性价比是明显的。
AI 挖漏洞已经从"演示"走到"有成本核算的工业流程"，防守方靠时间差吃饭的日子在缩短。接下来比的不是谁能发现漏洞，而是谁能更快把补丁推到每一台机器上——这才是真正的分水岭。
