{"id":"mb-20261105-6c95f6","kind":"deep","title":"30小时刷出948个Linux根权限工具：OpenAI如何用1279美元算力击穿顶级黑客手艺","summary":"OpenAI披露了一项自动化安全流水线测试，其AI模型在30小时内扫描Linux内核源码，不仅复现了1724个漏洞，更绕过现代内核多重防御，自主生成948个可获取root权限的本地提权工具并附带补丁，单工具生成成本降至1279美元。这标志着网络攻防的人力瓶颈正被机器算力颠覆，攻防经济学正在发生不可逆的重构。","body":"搞定一个能拿到 Linux 系统最高 root 权限的漏洞，在黑客世界值多少钱？\n在顶尖的安全悬赏大赛上，一个能稳定提权的漏洞，通常能卖两万到十万美元。\n因为这活儿太难了。\nLinux 内核有 4000 多万行代码，撑着全世界绝大部分云服务器、手机和超级计算机。\n顶尖的安全研究员想在里面挖出一个漏洞并写出攻击代码，往往要死磕好几个月。\n\n上个月，OpenAI 把他们正在研发的网络安全模型，放进了一台标准的 Linux 虚拟机里。\n跑了多久？\n30 个小时。\n它端出来多少个可用的提权漏洞？\n948 个。\n而且不是报错截图，是写好了攻击程序、能直接把普通账号变成最高管理员的实打实漏洞。\n这一轮跑下来，OpenAI 花了多少算力账单？\n121 万美元。\n算下来，拿到一个能打穿 Linux 内核的提权漏洞，平均成本只要 1279 美元。\n\n很多人可能会问：以前那些自动扫描工具，不也能找漏洞吗？\n能找，但找漏洞和拿到系统最高权限，完全是两个维度的手艺。\n用传统的模糊测试工具往系统里乱灌畸形数据，撞出几千次崩溃死机并不难。\n但这充其量只是让电脑蓝屏或者重启。\n真正值钱的，叫本地提权，也就是 LPE。\n它的要求极其苛刻：系统不能崩溃，但必须乖乖把最高 root 权限交出来。\n这就好比你不能把银行的金库大门直接炸塌，你得在不触发警报的情况下，把金库锁给转开。\n\n在现代 Linux 系统里，这件事难到了极点。\n因为操作系统底层全副武装，布满了硬件级的防护。\n第一道墙叫内核地址空间随机化，也就是 KASLR。\n每次电脑开机，内核代码和数据到底放在内存的哪个位置，全都是随机摇号决定的。\n攻击程序两眼一抹黑，根本不知道该往哪里跳。\n第二道墙叫管理模式执行保护，也就是 SMEP。\n只要 CPU 处于最高权限的内核模式，就绝对不执行用户空间的代码。\n哪怕你把攻击代码塞进了内存，CPU 也看都不看一眼。\n第三道墙叫管理模式访问保护，也就是 SMAP。\n它直接禁止内核去随意读取用户空间的数据。\n再加上防止内存越界拷贝的检查，系统就像一个严密嵌套的多重密码箱。\n\n过去人类黑客要打穿它，得像外科医生做手术一样精准：\n先找一个内存泄露漏洞，把内存地址偷看出来，算清楚内核到底藏在哪个位置；\n然后用极度复杂的堆喷射技术，往内存堆里狂塞特定结构的数据，把内存排成自己想要的形状；\n最后还要精心构造调用链，精准修改当前进程的凭据，把权限代码改成 0。\n这中间只要算错了一个字节，或者时序慢了半毫秒，内核直接崩溃重启。\n这就是为什么顶尖提权工具这么贵。\n它根本不是流水线产品，它是顶级黑客在汇编世界里手工打磨出来的精密钟表。\n\n那 OpenAI 的 AI 到底是怎么在 30 个小时里搞定 948 个的？\n他们没有让一个大模型在聊天窗口里对着代码瞎猜。\n他们搭了一套分工极其严密的自动化流水线。\n\n第一步是侦察。\nLinux 内核有 4000 多万行代码，哪怕是 AI 全文读一遍也会被淹死。\n侦察智能体只做一件事：顺着系统调用的入口，排查普通用户真正能够调用的代码路径。\n4000 多万行的代码迷宫，被它硬生生压缩到了 7% 的攻击面上。\n\n第二步是分析。\n分析智能体顺着这 7% 的代码顺藤摸瓜，分析内存分配和数据流向，挑出了 2308 个可疑点。\n\n第三步是验证。\n自动化系统为每个可疑点启动了独立的虚拟机，装上内存检测工具 KASAN，反复测试触发崩溃。\n在 30 个小时里，它确认了 1724 个真实存在的内核内存漏洞。\n\n接下来，是最硬核的第四步：全自动武器化。\n很多安全工具到发现漏洞就停了，因为写攻击代码太难了。\n但 OpenAI 给智能体直接配了一个虚拟机的终端控制台。\n智能体开始自己当黑客。\n它看着虚拟机的报错日志，自己用 C 语言写攻击程序，调用编译器编译，再在虚拟机里执行测试。\n第一次运行没成功？它看一眼内核崩溃现场，回去改代码。\n为了破掉开机地址随机化，它先挖出了 291 个专门用来偷看内存地址的泄露漏洞；\n为了绕过 CPU 的执行保护，它在虚拟机里自动调试堆内存排布，甚至自己摸索出了全新的利用技巧。\n\n外部的安全专家看完代码都懵了。\n这套 AI 智能体在没有人类教导的情况下，自主发明并使用了至少 10 种人类此前从来没记录过的内核利用手法。\n比如全新的持久化弹性内存排布，以及完全不执行任何外部代码、纯粹靠修改内核数据结构就拿到最高权限的数据流攻击。\n30 个小时跑完，它交出了 948 个稳稳拿到 root 权限的可执行攻击程序。\n同时，还给每一个漏洞附带了一份给维护人员审查的修补补丁。\n\n看完这组数据，真正让人后背发凉的，是网络攻防的经济账本被彻底撕碎了。\n过去几十年，数字世界的安全防线，一直依赖一个不对等的现实：\n防守虽然很难，必须堵住所有漏洞；但进攻也极度昂贵，顶尖黑客的时间和精力是极其稀缺的资源。\n一个成熟的黑客组织手里，可能只存着几枚压箱底的零日漏洞武器。\n他们舍不得轻易用，因为用一次就可能被安全软件抓到特征，全网修补。\n\n但现在，这个人力门槛突然被算力按在地上摩擦。\n121 万美元的算力，换来 948 个能打穿核心系统的提权武器。\n对于大型企业或者资金雄厚的团队来说，121 万美元只是几名工程师一年的薪水。\n当寻找武器的成本从两个月几十万美元，暴跌到 1279 美元和几十分钟的时候，防御的天平瞬间就倾斜了。\n\n有人可能会说：AI 不是连修补补丁都一起写好了吗？直接打上补丁不就安全了吗？\n事情远没有这么简单。\n开源软件的核心约束，从来不在于找漏洞。\n它卡在人类工程师的消化能力上。\nLinux 内核不是普通的小软件，它是现代数字基础设施的地基。\n核心子系统的维护人员就那么几十个人，很多甚至还是义务贡献的志愿者。\n每一次往内核里合入一段新代码，维护人员都得反复确认：这会不会导致全球的服务器性能下降？会不会破坏旧硬件的兼容性？会不会在别的角落引出更诡异的隐患？\n当 AI 在一个周末一口气把近千个漏洞和补丁砸在维护人员的桌子上时，人类的审查带宽瞬间就过载了。\n写出漏洞只需要 1279 美元的算力，但人工审查并安全部署这 948 个补丁，需要消耗全球顶尖内核工程师极其漫长的时间。\n\nOpenAI 这次选择把这套工具留在实验室里，把成果交给内核维护者去排队修补。\n但这套实验把一个残酷的信号推到了所有人眼前：\n当攻击代码的生产速度从人工打磨变成算力灌溉的时候，依靠人工一行行审代码筑起的防线，已经赶不上机器挖洞的速度了。\n未来能挡住机器攻击的，大概也只能是另一台以同样速度运转的机器。","topic":"30小时刷出948个Linux根权限工具：OpenAI如何用1279美元算力击穿顶级黑客手艺","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-11-05 07:12:32","legal_anchor_count":0,"transcript_citation_count":0,"seo_title":"30小时刷出948个Linux根权限工具：OpenAI如何用1279美元算力击穿顶级黑客手艺","description":"OpenAI披露了一项自动化安全流水线测试，其AI模型在30小时内扫描Linux内核源码，不仅复现了1724个漏洞，更绕过现代内核多重防御，自主生成948个可获取root权限的本地提权工具并附带补丁，单工具生成成本降至1279美元。这标志着网络攻防的人力瓶颈正被机器算力颠覆，攻防经济学正在发生不可逆的重构。","domain":"software","domain_label":"软件与工程","domain_label_en":"Software & Engineering","domain_url":"https://mubeitech.com/deep?domain=software","canonical_url":"https://mubeitech.com/deep/mb-20261105-6c95f6","markdown_url":"https://mubeitech.com/deep/mb-20261105-6c95f6/markdown","json_url":"https://mubeitech.com/api/interpretations/mb-20261105-6c95f6","published_at":"2026-11-05T07:12:32Z"}