{"id":"mb-20261105-b65063","kind":"deep","title":"30小时刷出948个Linux根权限工具：OpenAI如何用1279美元算力击穿顶级黑客手艺","summary":"OpenAI披露了一项自动化安全流水线测试，其AI模型在30小时内扫描Linux内核源码，不仅复现了1724个漏洞，更绕过现代内核多重防御，自主生成948个可获取root权限的本地提权工具并附带补丁，单工具生成成本降至1279美元。这标志着网络攻防的人力瓶颈正被机器算力颠覆，攻防经济学正在发生不可逆的重构。","body":"在漏洞交易市场上，买一个能直接拿下 Linux 根权限 root 的利用工具，通常要花两万到十万美元。\n因为顶尖的安全研究员得在底层汇编里死磕好几个星期。\n但要是有人只花了 30 个小时，就一口气造出了 948 个这样的攻击工具呢？\n而且算下来，平均每个工具的成本只要 1279 美元。\n这可不是黑客圈里的都市传说，这是 OpenAI 刚公布的一组真实测试数据。\n他们搭了一套专门做网络攻防的 AI 智能体流水线，让它自主去啃 Linux 内核的源代码。\n整整 30 个小时，消耗了 121 万美元的 API 算力。\n结果不仅找出了漏洞，还造出了 948 个能在真实系统里把普通权限提到最高 root 权限的攻击工具。\n顺便，还把修补这些漏洞的代码也一起写好了。\n很多人第一反应可能是：自动找漏洞，以前的扫描工具不也能做吗？\n找漏洞和拿到系统权限，完全是两码事。\n在像 Linux 内核这样由几千万行 C 语言写成的庞大工程里，找到一个内存错误其实并不难。\n用传统的模糊测试工具跑一跑，一天撞出几千次系统崩溃都是家常便饭。\n但让系统崩溃，充其量只是死机或者蓝屏。\n真正能换到真金白银的手艺，是让系统不仅不死机，还要乖乖把最高管理权限交出来。\n这就是安全圈里常说的本地提权，也就是 LPE。\n在今天的现代操作系统里，这件事难到了极点。\n为了防住恶意攻击，系统底层早就布满了重重防御。\n第一道防线叫地址空间随机化，也就是 KASLR。\n每次机器开机，内核代码和数据到底放在内存的哪个门牌号，全都是随机摇号决定的。\n攻击代码根本不知道该往哪里跳。\n第二道防线叫管理模式执行保护，也就是 SMEP。\n只要处理器进入了最高权限的内核模式，就绝对不允许执行用户空间的代码。\n就算把恶意代码塞进了内存，处理器也看都不看一眼。\n还有防止内核随意读写用户数据的 SMAP。\n在这些防御面前，系统给攻击者留下的，是一道锁扣着另一道锁的严密保险箱。\n过去人类顶尖黑客是怎么突破的？\n得先找一个信息泄露漏洞，把内存里的真实门牌号偷看出来，破掉随机化；\n然后精心计算内存里的堆栈排布，一步步修补调用链；\n最后再精准修改系统里的凭据结构体，把当前用户的权限代码改成 0，也就是超级管理员。\n中间只要差了一个字节，或者弄错了一个时序，内核当场崩溃死给你看。\n这就是为什么一个稳定的提权工具，在黑市上能卖出天价。\n它不是普通的流水线活儿，它是顶级钟表匠手工打磨出来的精密仪器。\n这次 OpenAI 的 AI 又是怎么做到的？\n他们没指望单个大模型对话框能创造奇迹，转而搭了一套分工明确的自动化协作流水线。\n第一步，由侦察智能体在内核源码里漫游，专门排查可能存在缺陷的复杂代码。\n这一步，它们圈出了 2308 个候选可疑点。\n第二步，把可疑点送进全自动的沙箱虚拟机。\n智能体自动配置运行环境，在虚拟机里反复重现崩溃，筛掉了虚警，成功复现了 1724 个真实漏洞。\n接下来是最硬核的第三步：自动化武器化。\nAI 并没有停在发现漏洞的阶段。\n它开始自己当黑客，深入分析虚拟机的崩溃日志，摸清内存布局。\n它自己去拼凑利用链条，逐一绕开 KASLR 和执行保护。\n在这个过程中，AI 甚至自主探索出了至少 10 种人类此前没有总结过的全新利用手法。\n比如全新的内存弹性对象利用，以及完全不依赖代码执行的纯数据提权。\n最终，它输出了 948 个在标准发行版里经过实测、能稳稳拿到 root 权限的攻击程序。\n不需要人类黑客介入，普通用户只要执行这段代码，直接就能接管整台机器。\n这件事最让人心头一紧的地方，在于安全攻防的经济学底牌被彻底改写了。\n30 个小时，121 万美元。\n算下来，制造一个可以直接实战的 Linux 顶级提权工具，成本降到了 1279 美元。\n1279 美元是什么概念？\n大概就是买一台稍微好点的笔记本电脑的价钱。\n在网络空间里，防守和进攻从来都不是对等的。\n防守方必须把每一个洞都补上，而攻击者只要找到一个破绽就能赢。\n防守方过去能勉强守住底线，主要仗着顶尖黑客的人力成本太高。\n哪怕最厉害的黑客团队，手里能用的高级提权武器也就那么几件，用一次就面临被分析修补的风险。\n但现在，人力的瓶颈被机器算力给平替了。\n机器不需要休息，也不会在看海量代码时感到疲惫。\n只要把一百多万美元的算力接上去，它在一个周末就能端出近千个攻入系统的全新路径。\n如果防守方还指望靠人工审查一段一段去审代码，就相当于拿着小铲子在海啸前面修堤坝。\n这也是为什么 OpenAI 跑出这批成果后，选择扣下所有攻击代码，转头把漏洞细节和修补方案直接递交给了 Linux 内核社区。\n因为当进攻的自动化速度被拉到机器级别时，防守的体系也必须立刻跟上，否则数字世界的地基随时会被穿透。\n过去人们谈论 AI 对安全的影响，往往停留在写钓鱼邮件或者排查已知特征。\n这次 30 小时的真实测试给出了一个明确的信号：\n当推理模型能够看懂底层内存、自己调试崩溃、自己设计利用链条的时候；\n过去属于顶尖黑客手工劳作的稀缺绝活，正在被迅速重构为一笔极其廉价的算力账单。","topic":"30小时刷出948个Linux根权限工具：OpenAI如何用1279美元算力击穿顶级黑客手艺","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-11-05 07:12:27","legal_anchor_count":0,"transcript_citation_count":0,"seo_title":"30小时刷出948个Linux根权限工具：OpenAI如何用1279美元算力击穿顶级黑客手艺","description":"OpenAI披露了一项自动化安全流水线测试，其AI模型在30小时内扫描Linux内核源码，不仅复现了1724个漏洞，更绕过现代内核多重防御，自主生成948个可获取root权限的本地提权工具并附带补丁，单工具生成成本降至1279美元。这标志着网络攻防的人力瓶颈正被机器算力颠覆，攻防经济学正在发生不可逆的重构。","domain":"ai","domain_label":"AI 与大模型","domain_label_en":"AI & LLMs","domain_url":"https://mubeitech.com/deep?domain=ai","canonical_url":"https://mubeitech.com/deep/mb-20261105-b65063","markdown_url":"https://mubeitech.com/deep/mb-20261105-b65063/markdown","json_url":"https://mubeitech.com/api/interpretations/mb-20261105-b65063","published_at":"2026-11-05T07:12:27Z"}