30小时量产948个Linux最高权限漏洞：AI如何把关键基础设施的防御逼入绝境

AI 挖一个能击穿 Linux 系统最高权限的漏洞，现在要花多少钱？ 一千二百多美元。 三十个小时，它一口气找出了九百四十八个。 而且每一个，都在安全防御全开的普通电脑上拿到了根权限（root）。 有没有搞错？ 这可是 Linux。 全世界绝大部分服务器、云计算集群、银行结算后台和电网调度系统，底座跑的都是它。 过去在安全圈，挖内核漏洞从来都是极少数顶尖高手的纯手工绝活。 你得在成百上千万行代码里肉眼找缺陷，再一点点绕过系统的各种保护机制。 一个人折腾好几个月，都不一定能搞出一个稳定的提权利用。 在黑市上，这种级别的漏洞代码，一个能卖到几十万美元。 OpenAI 最近公布的这次实验，直接把这套老规矩掀翻了。 他们用了一个专门针对网络安全、还没对外发布的模型，组建了一套多智能体流水线。 任务很简单：去审查 Linux 内核主分支的代码。 这次只审了大约 280 万行，差不多占整个内核代码的 7%。 总共花了多少算力？ 121 万美元的 API 费用。 耗时整整 30 个小时。 结果出来的数字把很多人看傻了。 这套流水线筛选出 2308 个可疑点。 在独立的虚拟机沙箱里，实测复现了 1724 个真实漏洞。 最终，自动写出了 948 个完全可用的本地提权攻击工具。 平均下来，算力成本正好是 1279 美元一个。 这到底是怎么跑出来的？ 以前的自动化安全工具，最多就是机械地扫代码，报出来成千上万个警告，九成以上都是假警报。 这次完全不一样。 流水线里的侦察智能体先顺着逻辑找破绽。 找到之后，验证智能体立刻在虚拟机里把系统跑起来，现场触发漏洞。 紧接着，攻击智能体开始自动调试，构造攻击载荷，绕过系统的防御机制，直到拿到最高权限才算数。 甚至有十几种攻击手法，是人类内核专家以前都没见过的全新路径。 有意思的是，这套流水线在挖出漏洞的同时，还顺手把这 948 个漏洞的修补补丁也给写出来了。 有人可能会想，既然漏洞找出来了，补丁也写好了，赶紧打上不就天下太平了？ 麻烦在于，网络攻防从来就不是对称的。 对攻击者来说，只要系统里还漏掉一个漏洞，他就能通过一封钓鱼邮件拿到普通账号，然后几秒钟提权拿到整个系统的控制权。 但防守方呢？ 你必须把这 948 个漏洞一个不漏地全堵上。 谁来审这些补丁？ Linux 内核的核心维护者就那么一小群人，平时光是看邮件列表里的日常更新就已经焦头烂额。 面对突然砸过来的近千个内核级修补方案，每一个都得排查会不会导致系统崩溃，会不会影响其他软件兼容性。 人类专家的审核带宽直接被冲垮了。 更现实的鸿沟在后面。 就算内核维护者加班把补丁全合进去，全世界的系统就能同步更新吗？ 医院的重症监护设备、电力系统的变电站工控机、银行二十年前写好的核心账本，很多设备只要跑着没事，几年甚至十年都不会重启更新一次。 在工程现实里，防御的更新是以月、甚至以年为单位推进的。 而 AI 制造武器的速度，是以小时为单位的。 比尔·盖茨在金融时报的峰会上提到，AI 瘫痪医院、电网和银行的能力其实已经存在了，真来的时候你甚至根本察觉不到。 被称作人工智能教父的辛顿在接受卫报采访时也警告，如果任由军备竞赛这么跑下去，今年或明年我们就可能看到一场技术切尔诺贝利，比如大面积电网断电，或者金融系统停摆一周。 辛顿谈到扎克伯格、马斯克和奥特曼时说：他们明白风险，但他们不在乎，他们更想要钱。 以前大家担心 AI 风险，总觉得是科幻电影里机器有了自我意识。 现实里根本不需要什么意识。 只要把挖出系统最高权限的成本，从几个月的人力压到一千二百美元的算力，那些跑在医院、电网和银行里的旧系统，就已经不够用了。