{"id":"mb-20261105-c78d2d","kind":"deep","title":"121万美元挖出948个Linux提权漏洞：OpenAI如何把顶级黑客武器打成千元白菜价？","summary":"在地下黑客市场，一个能拿到Linux最高权限的漏洞通常要卖五万到十万美元。OpenAI最新实验却用30小时和121万美元算力账单，一口气端出948个可用的本地提权漏洞，把单个成本压到1279美元。看清AI多智能体流水线如何击穿地址随机化与硬件保护，以及这场攻防巨变为何正在榨干开源维护者的人力极限。","body":"在黑客交易市场里，一个能攻破 Linux 内核拿到最高控制权的漏洞，开价通常在五万到十万美元。\n\n现在这个价格被一口气打到了 1279 美元。\n\nOpenAI 刚做了一次实验。\n跑了 30 个小时，花了 121 万美元的计算账单，\n直接端出了 948 个能拿到 root 权限的真家伙。\n\n这事在网络安全圈掀起了一场海啸。\n因为被开刀的对象，是整个现代互联网的底座：Linux。\n你手里的安卓手机，亚马逊和微软的云端服务器，全球金融机构的交易引擎，\n底层跑的几乎全都是它。\n整个内核代码超过四千万行，全是用古老的 C 语言写的。\n按理说，全世界最顶尖的安全专家已经拿放大镜看了三十年。\n像谷歌的模糊测试工具，十年里每秒钟都在往内核里灌随机数据，\n能捡的低级漏洞，早就被翻了个底朝天。\n那这 948 个深水漏洞，到底是怎样被挖出来的？\n\n要明白这个数字有多吓人，得先分清弄崩系统和真正入侵的区别。\n普通的自动化工具，撑死了只能把系统砸死。\n比如往接口里塞一段超长字符，内核内存溢出，直接蓝屏死机。\n这在安全上只能算拒绝服务，黑客拿它没办法。\n黑客真正要的，叫本地提权。\n也就是一个没有任何特权的普通账号，\n钻进内核代码的某条缝隙，把自己直接升级成最高权限的 root。\n这中间隔着一堵极高的城墙。\n\n现代 Linux 内核为了防这个，堆了三层严密的防护。\n第一层是地址空间随机化。\n每次系统开机，代码在内存里的地址全都是乱序抽签的。\n你根本不知道核心代码藏在哪个房间。\n第二层是硬件级特权保护。\n哪怕找到了内存漏洞，处理器硬件直接锁死：\n内核绝对不允许执行用户提交的恶意代码。\n第三层是堆内存隔离。\n内存的分配和释放被严格打散，\n想精准控制写入位置，难度就像在暴风雨里用绣花针穿线。\n\n人类顶尖安全专家要打穿这一套，通常得闭关两到三个月。\n先找一个微弱的信息泄露漏洞，偷瞄一眼内存，摸清地址的底细。\n接着精密操控内存碎片的排列，把目标指针引到自己设计好的陷阱里。\n最后把内核现存的合法指令片段拼成一串逻辑，骗过硬件审查，\n把自己的权限标识从普通用户改成代表 root 的数字零。\n整个过程就像做一台高难度的脑外科手术。\n而 OpenAI 这次搭出来的智能体流水线，把这台手术变成了流水线作业。\n\n他们先派出一批侦察智能体，\n把内核里普通用户能调用的接口全筛了一遍，圈出 280 万行核心代码。\n接着分析智能体入场，从代码逻辑深处挖出了 2308 个疑似破绽。\n然后是真正硬核的阶段。\n智能体把这些破绽扔进配有内核检测器的虚拟机里，\n当场确认了 1724 个真实漏洞。\n但它们没有停在这一步。\n漏洞利用智能体接手，在完整开启了地址随机化和硬件防护的环境下，\n现场编写攻击代码，构造出 291 个信息泄露证明，\n最终硬生生敲出了 948 个能够稳定拿到 root 权限的攻击脚本。\n甚至在报告里，OpenAI 提到这套系统自己摸索出了 10 种人类文献里从未记录过的全新利用技巧。\n\n打完了漏洞，系统还没收工。\n修补智能体跟着上阵，自动给这 948 个漏洞写好了补丁，\n并且在整个内核里排查同类型的代码缺陷。\n算一算总账：\n30 个小时，121 万美元的接口调用费。\n折合下来，造出一个顶级控制权漏洞的平均成本是 1279 美元。\n如果这 948 个漏洞被扔到黑客的地下拍卖行，\n按每个五万到十万美元的市场价算，\n这批利用代码的总价值在五千万到一亿美元之间。\n\n网络安全领域有一条讲了三十年的老规律：\n防守方必须堵住所有的洞，而攻击方只要找到一个洞就赢了。\n以前大家觉得这个天平永远无法逆转，\n因为找漏洞太难、成本太高，全靠少数天才的灵光一现。\n但当寻找漏洞和制造利用工具变成了流水线上的算力生产，\n防守的逻辑彻底变了。\nOpenAI 把这次的研究报告命名为减少一千条通往 root 的路径。\n他们通过负责任披露机制，把漏洞和补丁提前同步给了内核维护团队。\n想法很朴素：\n只要防守方手里有足够的算力，就能赶在黑客之前，\n把整个池塘里的鱼先捞光、把所有的后门先焊死。\n\n但这套逻辑马上撞上了现实的骨感。\n这 948 个漏洞和对应的补丁，全都被推到了 Linux 开源维护者的桌面上。\nLinux 内核的审查和合并，全靠全球一小批核心维护者人工过堂。\n面对几十万行自动化生成的漏洞报告和补丁，\n人类维护者的审稿精力正在被当场榨干。\n机器一天能生出一千个补丁，\n但人的一天依然只有 24 个小时。\n当攻击的成本被算力打成白菜价，\n整个数字世界最古老的那几千万行代码，\n已经没有多少秘密可以守住了。","topic":"121万美元挖出948个Linux提权漏洞：OpenAI如何把顶级黑客武器打成千元白菜价？","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-11-05 07:12:31","legal_anchor_count":0,"transcript_citation_count":0,"seo_title":"121万美元挖出948个Linux提权漏洞：OpenAI如何把顶级黑客武器打成千元白菜价？","description":"在地下黑客市场，一个能拿到Linux最高权限的漏洞通常要卖五万到十万美元。OpenAI最新实验却用30小时和121万美元算力账单，一口气端出948个可用的本地提权漏洞，把单个成本压到1279美元。看清AI多智能体流水线如何击穿地址随机化与硬件保护，以及这场攻防巨变为何正在榨干开源维护者的人力极限。","domain":"software","domain_label":"软件与工程","domain_label_en":"Software & Engineering","domain_url":"https://mubeitech.com/deep?domain=software","canonical_url":"https://mubeitech.com/deep/mb-20261105-c78d2d","markdown_url":"https://mubeitech.com/deep/mb-20261105-c78d2d/markdown","json_url":"https://mubeitech.com/api/interpretations/mb-20261105-c78d2d","published_at":"2026-11-05T07:12:31Z"}