{"id":"mb-20261105-9c4355","kind":"deep","title":"OpenAI用AI流水线挖穿948个Linux提权漏洞，网络攻防规则彻底变了","summary":"OpenAI公布最新实验，用AI智能体流水线在30小时内扫描Linux内核，绕过现代防护机制，自主挖掘、验证了948个本地提权漏洞并生成修复补丁。总算力成本约121万美元，平均每个root漏洞仅1279美元。这标志着网络安全正从人工对抗转向算力流水线的工业化赛跑。","body":"黑客花几个月才能从 Linux 核心里挖出一个最高权限漏洞。\nAI 跑了 30 个小时，直接批发了 948 个。\n算力账单平摊下来，挖穿一个只要 1279 美元。\n\n很多人可能没概念，这件事到底有多夸张。\n全世界绝大部分云服务器、数据中心、安卓手机，底层全跑着 Linux。\n在 Linux 系统里，最高权限叫 root。\n只要拿到 root，整台机器上的所有文件、密码和控制权，全归你。\n所以为了防黑客提权，工程师在过去三十年里叠了无数层护甲。\n地址空间随机化（KASLR）、禁止内核执行用户代码（SMEP）、禁止内核访问用户内存（SMAP）。\n这就好比给金库装了视网膜扫描、动态迷宫和压力感应地砖。\n一个顶尖黑客要想把这些防线一环扣一环全部绕过，写出一个稳定的提权攻击工具，通常要耗上几个星期甚至几个月。\n在黑市上，一个能稳定打穿现代 Linux 内核的零日提权漏洞，开价往往在几万到几十万美元。\n\n那 OpenAI 这次是怎么做到的？\n他们搭了一套五道工序的自动化流水线。\n他们没让模型对着代码空想，直接拉进沙盒真刀真枪实操。\n\n第一步，先派侦察与分析智能体去啃代码。\n这次他们只扫了 280 万行内核代码，大概占整个 Linux 内核的 7%。\n光这 7% 的代码，机器就挑出了 2308 个可疑点。\n\n挑出来就算数吗？\n当然不算。代码里看着有毛病不算数，很多缺陷根本触发不了，或者完全是误报。\n于是第二步，排查智能体登场。\n把这 2308 个可疑点丢进隔离的虚拟机沙盒里，给内核挂上内存检测工具，现场直接跑。\n只要系统真被跑崩了、报错被当场抓包的，才算过关。\n这一轮筛下来，现场复现了 1724 个真实漏洞。\n\n光能把系统跑崩，就能拿到管理员权限了吗？\n差得远呢。\n能把车撞停，不代表你能把车开走。\n第三步，最狠的利用智能体出动了。\n面对现代操作系统的严格防护，AI 先写出了 291 个信息泄露脚本。\n专门用来摸清内存底细，把随机化防线（KASLR）一条条给绕过去。\n绕过去之后继续打，成功写出了 1169 个可以实际运行的提权脚本。\n去重合并之后，锁定了 948 个完全独立的本地提权漏洞。\n\n更让人吃惊的在后面。\n人类安全专家复核这批攻击代码的时候发现：\nAI 在攻防推演里，自己琢磨出了 10 种人类此前从来没公开记录过的新手法。\n比如怎么用新型弹性对象去喷射内核缓存，怎么用全新的方式做内存页面整理。\n它没去生搬人类已有的旧套路，在推演中自己摸索出了新打法。\n\n打穿了就完事了吗？\n没有。\n第四步，它不仅会砸锁，还会修门。\n对这 948 个漏洞，AI 给每一个都自动写好了对应的修复补丁。\n\n第五步，人类专家进场复核。\n确认漏洞和补丁全属实之后，通过负责任披露流程，打包送给 Linux 内核维护团队，推动上游统一打补丁。\nOpenAI 把这份报告的名字叫做《通往 root 的路径少了一千条》。\n\n整套流水线跑了 30 个小时。\n一共花了多少钱？\n121 万美元的算力费。\n听起来是一笔大钱。\n但你用 121 万美元除以 948 个漏洞，平均搞定一个可用提权漏洞，成本只要 1279 美元。\n折合人民币一万块钱出头。\n原先需要顶尖专家耗费数月、成本数万到几十万美元的稀缺能力，被算力压缩成了千元级的工业流水线。\n而且别忘了，这仅仅扫了内核 7% 的代码。\n剩下 93% 里面还藏着什么？\n\n很多人看到这里可能会担心：\n攻击的边际成本被砸穿了，以后的网络世界岂不是彻底沦陷了？\n但攻防的核心逻辑从来不只是看谁的矛更锋利。\n过去开源世界的防守，靠的是全球志愿者用肉眼看代码、靠系统意外崩溃后排查报修。\n人力的速度是线性的，几十年也填不完暗处的坑。\n但如果防守方把这套流水线常态化，在黑客动手之前，用算力把整个内核地毯式犁上一遍，把漏洞提前挖出来全补上。\n通往系统核心的后门就会一条接一条被物理焊死。\n网络安全的规则变了。\n以后的较量，不拼哪一个天才黑客更有灵感。\n拼谁的流水线跑得更快。","topic":"OpenAI用AI流水线挖穿948个Linux提权漏洞，网络攻防规则彻底变了","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-11-05 07:12:30","legal_anchor_count":0,"transcript_citation_count":0,"seo_title":"OpenAI用AI流水线挖穿948个Linux提权漏洞，网络攻防规则彻底变了","description":"OpenAI公布最新实验，用AI智能体流水线在30小时内扫描Linux内核，绕过现代防护机制，自主挖掘、验证了948个本地提权漏洞并生成修复补丁。总算力成本约121万美元，平均每个root漏洞仅1279美元。这标志着网络安全正从人工对抗转向算力流水线的工业化赛跑。","domain":"software","domain_label":"软件与工程","domain_label_en":"Software & Engineering","domain_url":"https://mubeitech.com/deep?domain=software","canonical_url":"https://mubeitech.com/deep/mb-20261105-9c4355","markdown_url":"https://mubeitech.com/deep/mb-20261105-9c4355/markdown","json_url":"https://mubeitech.com/api/interpretations/mb-20261105-9c4355","published_at":"2026-11-05T07:12:30Z"}