OpenAI用AI流水线挖穿948个Linux提权漏洞，网络攻防规则彻底变了

黑客花几个月才能从 Linux 核心里挖出一个最高权限漏洞。 AI 跑了 30 个小时，直接批发了 948 个。 算力账单平摊下来，挖穿一个只要 1279 美元。

很多人可能没概念，这件事到底有多夸张。 全世界绝大部分云服务器、数据中心、安卓手机，底层全跑着 Linux。 在 Linux 系统里，最高权限叫 root。 只要拿到 root，整台机器上的所有文件、密码和控制权，全归你。 所以为了防黑客提权，工程师在过去三十年里叠了无数层护甲。 地址空间随机化（KASLR）、禁止内核执行用户代码（SMEP）、禁止内核访问用户内存（SMAP）。 这就好比给金库装了视网膜扫描、动态迷宫和压力感应地砖。 一个顶尖黑客要想把这些防线一环扣一环全部绕过，写出一个稳定的提权攻击工具，通常要耗上几个星期甚至几个月。 在黑市上，一个能稳定打穿现代 Linux 内核的零日提权漏洞，开价往往在几万到几十万美元。

那 OpenAI 这次是怎么做到的？ 他们搭了一套五道工序的自动化流水线。 他们没让模型对着代码空想，直接拉进沙盒真刀真枪实操。

第一步，先派侦察与分析智能体去啃代码。 这次他们只扫了 280 万行内核代码，大概占整个 Linux 内核的 7%。 光这 7% 的代码，机器就挑出了 2308 个可疑点。

挑出来就算数吗？ 当然不算。代码里看着有毛病不算数，很多缺陷根本触发不了，或者完全是误报。 于是第二步，排查智能体登场。 把这 2308 个可疑点丢进隔离的虚拟机沙盒里，给内核挂上内存检测工具，现场直接跑。 只要系统真被跑崩了、报错被当场抓包的，才算过关。 这一轮筛下来，现场复现了 1724 个真实漏洞。

光能把系统跑崩，就能拿到管理员权限了吗？ 差得远呢。 能把车撞停，不代表你能把车开走。 第三步，最狠的利用智能体出动了。 面对现代操作系统的严格防护，AI 先写出了 291 个信息泄露脚本。 专门用来摸清内存底细，把随机化防线（KASLR）一条条给绕过去。 绕过去之后继续打，成功写出了 1169 个可以实际运行的提权脚本。 去重合并之后，锁定了 948 个完全独立的本地提权漏洞。

更让人吃惊的在后面。 人类安全专家复核这批攻击代码的时候发现： AI 在攻防推演里，自己琢磨出了 10 种人类此前从来没公开记录过的新手法。 比如怎么用新型弹性对象去喷射内核缓存，怎么用全新的方式做内存页面整理。 它没去生搬人类已有的旧套路，在推演中自己摸索出了新打法。

打穿了就完事了吗？ 没有。 第四步，它不仅会砸锁，还会修门。 对这 948 个漏洞，AI 给每一个都自动写好了对应的修复补丁。

第五步，人类专家进场复核。 确认漏洞和补丁全属实之后，通过负责任披露流程，打包送给 Linux 内核维护团队，推动上游统一打补丁。 OpenAI 把这份报告的名字叫做《通往 root 的路径少了一千条》。

整套流水线跑了 30 个小时。 一共花了多少钱？ 121 万美元的算力费。 听起来是一笔大钱。 但你用 121 万美元除以 948 个漏洞，平均搞定一个可用提权漏洞，成本只要 1279 美元。 折合人民币一万块钱出头。 原先需要顶尖专家耗费数月、成本数万到几十万美元的稀缺能力，被算力压缩成了千元级的工业流水线。 而且别忘了，这仅仅扫了内核 7% 的代码。 剩下 93% 里面还藏着什么？

很多人看到这里可能会担心： 攻击的边际成本被砸穿了，以后的网络世界岂不是彻底沦陷了？ 但攻防的核心逻辑从来不只是看谁的矛更锋利。 过去开源世界的防守，靠的是全球志愿者用肉眼看代码、靠系统意外崩溃后排查报修。 人力的速度是线性的，几十年也填不完暗处的坑。 但如果防守方把这套流水线常态化，在黑客动手之前，用算力把整个内核地毯式犁上一遍，把漏洞提前挖出来全补上。 通往系统核心的后门就会一条接一条被物理焊死。 网络安全的规则变了。 以后的较量，不拼哪一个天才黑客更有灵感。 拼谁的流水线跑得更快。