1279美元一个提权：OpenAI把黑掉Linux变成了廉价的算力流水线

黑掉一台 Linux 系统并拿到最高 root 权限，现在要花多少钱？ 1279 美元。

全靠机器自动搞定，没有人类黑客插手。

很多人对这个数字可能没什么概念。 在网络安全圈，写出一个能稳定提权的 Linux 内核漏洞利用代码， 向来是顶尖黑客的独门绝活。 地下市场或者商业漏洞平台上，一套能稳定提权的内核武器， 开价通常在几万到几十万美元。 因为全世界能把这套流程完整走通的人，加起来也就几百个。

Linux 内核有四千多万行代码。 用自动化工具往里面狂塞随机数据，把系统弄崩溃、弄死机，其实不难。 难的是不让它死机。 现代操作系统里布满了硬件级的防线。 内存地址随机化（KASLR）让关键代码每次开机都在变动位置， CPU 硬件级的防护直接切断了内核越权执行用户代码的路径。 你要在一个受限的普通账户里，顺着极其隐蔽的内存瑕疵， 避开所有系统报错， 像做神经外科手术一样精准修改内核的数据结构， 最后平稳拿到 root 权限， 顶尖安全专家往往要盯着屏幕死磕几个星期甚至几个月。

结果 OpenAI 拿出一款专有网络安全模型， 做了一次全自动测试。 整套流水线连续跑了 30 个小时。 消耗了 121 万 3430 美元的算力额度。 产出了什么？ 948 个能在开启完整现代防御的 Linux 系统上、百分之百稳定提权的实战武器。 顺便还发现了 10 种人类安全专家之前见都没见过的全新利用手法。 把 121 万美元的总账，平摊到这 948 个提权武器上， 正好是每个 1279 美元。

它是怎么做到的？ 系统没有直接去啃四千万行代码。 先让侦察智能体排查普通用户能摸到的系统接口， 一口气把范围缩到了 280 万行，只占整个内核的 7%。 挑出可疑代码后，立刻扔进沙箱虚拟机，配合动态内存检测工具实测它会不会真正崩溃。 接着是最难的武器化阶段。 模型开始发挥它的深度推理能力： 在虚拟环境里推演内存布局， 找信息泄漏点摸清内存基址， 串联指令绕过硬件拦截， 把一个看似微小的内存瑕疵，一步一步接成完整的提权链条。 而且在武器造出来的同时，模型还顺手写出了对应的源代码修复补丁。

OpenAI 在报告里写道： 面对资源充足的攻击者，未打补丁系统上的低权限账户，实质上就等同于 root 权限。

以前的系统防御，其实暗中依赖一个假设： 顶尖攻击者的人力极其昂贵。 哪怕系统里留着几千个漏洞，能把漏洞打造成武器的人就那么几个， 绝大多数漏洞根本等不到被人做成武器的那一天。 但现在，原本属于极少数专家的稀缺手艺，被硬生生打成了只要插电就能无限复制的算力成本。 120 万美元对个人是个大数字， 但对跨国犯罪集团或军事情报部门来说，便宜得像白送。

防守方的游戏规则彻底变了。 靠人工一行一行审代码、修漏洞的慢节奏，已经扛不住这种工业化的进攻。 要么防御者同样把算力拉满，在代码发布前用 AI 全自动扫干抹净、把补丁打死； 要么只要系统留下一台没修补的设备， 别人花上一千多块钱的电费与算力，就能把整台机器彻底端掉。