{"id":"mb-20261105-134c00","kind":"deep","title":"30小时量产948个Linux最高权限漏洞：AI如何把关键基础设施的防御逼入绝境","summary":"OpenAI 最新公布的多智能体网络安全实验显示，未发布的 AI 模型仅耗时 30 小时、耗费 121 万美元算力，便在 Linux 内核中复现出 1724 个漏洞并自动构建了 948 个防御全开下的本地提权利用程序。本文深入拆解多智能体动态挖掘的底层机制，以及为何在攻防不对称与老旧设备维护断层的工程现实面前，人类防守与打补丁的速度已被算力倾泻彻底甩开。","body":"AI 挖一个能击穿 Linux 系统最高权限的漏洞，现在要花多少钱？\n一千二百多美元。\n三十个小时，它一口气找出了九百四十八个。\n而且每一个，都在安全防御全开的普通电脑上拿到了根权限（root）。\n有没有搞错？\n这可是 Linux。\n全世界绝大部分服务器、云计算集群、银行结算后台和电网调度系统，底座跑的都是它。\n过去在安全圈，挖内核漏洞从来都是极少数顶尖高手的纯手工绝活。\n你得在成百上千万行代码里肉眼找缺陷，再一点点绕过系统的各种保护机制。\n一个人折腾好几个月，都不一定能搞出一个稳定的提权利用。\n在黑市上，这种级别的漏洞代码，一个能卖到几十万美元。\nOpenAI 最近公布的这次实验，直接把这套老规矩掀翻了。\n他们用了一个专门针对网络安全、还没对外发布的模型，组建了一套多智能体流水线。\n任务很简单：去审查 Linux 内核主分支的代码。\n这次只审了大约 280 万行，差不多占整个内核代码的 7%。\n总共花了多少算力？\n121 万美元的 API 费用。\n耗时整整 30 个小时。\n结果出来的数字把很多人看傻了。\n这套流水线筛选出 2308 个可疑点。\n在独立的虚拟机沙箱里，实测复现了 1724 个真实漏洞。\n最终，自动写出了 948 个完全可用的本地提权攻击工具。\n平均下来，算力成本正好是 1279 美元一个。\n这到底是怎么跑出来的？\n以前的自动化安全工具，最多就是机械地扫代码，报出来成千上万个警告，九成以上都是假警报。\n这次完全不一样。\n流水线里的侦察智能体先顺着逻辑找破绽。\n找到之后，验证智能体立刻在虚拟机里把系统跑起来，现场触发漏洞。\n紧接着，攻击智能体开始自动调试，构造攻击载荷，绕过系统的防御机制，直到拿到最高权限才算数。\n甚至有十几种攻击手法，是人类内核专家以前都没见过的全新路径。\n有意思的是，这套流水线在挖出漏洞的同时，还顺手把这 948 个漏洞的修补补丁也给写出来了。\n有人可能会想，既然漏洞找出来了，补丁也写好了，赶紧打上不就天下太平了？\n麻烦在于，网络攻防从来就不是对称的。\n对攻击者来说，只要系统里还漏掉一个漏洞，他就能通过一封钓鱼邮件拿到普通账号，然后几秒钟提权拿到整个系统的控制权。\n但防守方呢？\n你必须把这 948 个漏洞一个不漏地全堵上。\n谁来审这些补丁？\nLinux 内核的核心维护者就那么一小群人，平时光是看邮件列表里的日常更新就已经焦头烂额。\n面对突然砸过来的近千个内核级修补方案，每一个都得排查会不会导致系统崩溃，会不会影响其他软件兼容性。\n人类专家的审核带宽直接被冲垮了。\n更现实的鸿沟在后面。\n就算内核维护者加班把补丁全合进去，全世界的系统就能同步更新吗？\n医院的重症监护设备、电力系统的变电站工控机、银行二十年前写好的核心账本，很多设备只要跑着没事，几年甚至十年都不会重启更新一次。\n在工程现实里，防御的更新是以月、甚至以年为单位推进的。\n而 AI 制造武器的速度，是以小时为单位的。\n比尔·盖茨在金融时报的峰会上提到，AI 瘫痪医院、电网和银行的能力其实已经存在了，真来的时候你甚至根本察觉不到。\n被称作人工智能教父的辛顿在接受卫报采访时也警告，如果任由军备竞赛这么跑下去，今年或明年我们就可能看到一场技术切尔诺贝利，比如大面积电网断电，或者金融系统停摆一周。\n辛顿谈到扎克伯格、马斯克和奥特曼时说：他们明白风险，但他们不在乎，他们更想要钱。\n以前大家担心 AI 风险，总觉得是科幻电影里机器有了自我意识。\n现实里根本不需要什么意识。\n只要把挖出系统最高权限的成本，从几个月的人力压到一千二百美元的算力，那些跑在医院、电网和银行里的旧系统，就已经不够用了。","topic":"30小时量产948个Linux最高权限漏洞：AI如何把关键基础设施的防御逼入绝境","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-11-05 21:32:26","legal_anchor_count":0,"transcript_citation_count":0,"seo_title":"30小时量产948个Linux最高权限漏洞：AI如何把关键基础设施的防御逼入绝境","description":"OpenAI 最新公布的多智能体网络安全实验显示，未发布的 AI 模型仅耗时 30 小时、耗费 121 万美元算力，便在 Linux 内核中复现出 1724 个漏洞并自动构建了 948 个防御全开下的本地提权利用程序。","domain":"software","domain_label":"软件与工程","domain_label_en":"Software & Engineering","domain_url":"https://mubeitech.com/deep?domain=software","canonical_url":"https://mubeitech.com/deep/mb-20261105-134c00","markdown_url":"https://mubeitech.com/deep/mb-20261105-134c00/markdown","json_url":"https://mubeitech.com/api/interpretations/mb-20261105-134c00","published_at":"2026-11-05T21:32:26Z"}