121万美元挖出948个Linux提权漏洞：OpenAI如何把顶级黑客武器打成千元白菜价？

在黑客交易市场里，一个能攻破 Linux 内核拿到最高控制权的漏洞，开价通常在五万到十万美元。

现在这个价格被一口气打到了 1279 美元。

OpenAI 刚做了一次实验。 跑了 30 个小时，花了 121 万美元的计算账单， 直接端出了 948 个能拿到 root 权限的真家伙。

这事在网络安全圈掀起了一场海啸。 因为被开刀的对象，是整个现代互联网的底座：Linux。 你手里的安卓手机，亚马逊和微软的云端服务器，全球金融机构的交易引擎， 底层跑的几乎全都是它。 整个内核代码超过四千万行，全是用古老的 C 语言写的。 按理说，全世界最顶尖的安全专家已经拿放大镜看了三十年。 像谷歌的模糊测试工具，十年里每秒钟都在往内核里灌随机数据， 能捡的低级漏洞，早就被翻了个底朝天。 那这 948 个深水漏洞，到底是怎样被挖出来的？

要明白这个数字有多吓人，得先分清弄崩系统和真正入侵的区别。 普通的自动化工具，撑死了只能把系统砸死。 比如往接口里塞一段超长字符，内核内存溢出，直接蓝屏死机。 这在安全上只能算拒绝服务，黑客拿它没办法。 黑客真正要的，叫本地提权。 也就是一个没有任何特权的普通账号， 钻进内核代码的某条缝隙，把自己直接升级成最高权限的 root。 这中间隔着一堵极高的城墙。

现代 Linux 内核为了防这个，堆了三层严密的防护。 第一层是地址空间随机化。 每次系统开机，代码在内存里的地址全都是乱序抽签的。 你根本不知道核心代码藏在哪个房间。 第二层是硬件级特权保护。 哪怕找到了内存漏洞，处理器硬件直接锁死： 内核绝对不允许执行用户提交的恶意代码。 第三层是堆内存隔离。 内存的分配和释放被严格打散， 想精准控制写入位置，难度就像在暴风雨里用绣花针穿线。

人类顶尖安全专家要打穿这一套，通常得闭关两到三个月。 先找一个微弱的信息泄露漏洞，偷瞄一眼内存，摸清地址的底细。 接着精密操控内存碎片的排列，把目标指针引到自己设计好的陷阱里。 最后把内核现存的合法指令片段拼成一串逻辑，骗过硬件审查， 把自己的权限标识从普通用户改成代表 root 的数字零。 整个过程就像做一台高难度的脑外科手术。 而 OpenAI 这次搭出来的智能体流水线，把这台手术变成了流水线作业。

他们先派出一批侦察智能体， 把内核里普通用户能调用的接口全筛了一遍，圈出 280 万行核心代码。 接着分析智能体入场，从代码逻辑深处挖出了 2308 个疑似破绽。 然后是真正硬核的阶段。 智能体把这些破绽扔进配有内核检测器的虚拟机里， 当场确认了 1724 个真实漏洞。 但它们没有停在这一步。 漏洞利用智能体接手，在完整开启了地址随机化和硬件防护的环境下， 现场编写攻击代码，构造出 291 个信息泄露证明， 最终硬生生敲出了 948 个能够稳定拿到 root 权限的攻击脚本。 甚至在报告里，OpenAI 提到这套系统自己摸索出了 10 种人类文献里从未记录过的全新利用技巧。

打完了漏洞，系统还没收工。 修补智能体跟着上阵，自动给这 948 个漏洞写好了补丁， 并且在整个内核里排查同类型的代码缺陷。 算一算总账： 30 个小时，121 万美元的接口调用费。 折合下来，造出一个顶级控制权漏洞的平均成本是 1279 美元。 如果这 948 个漏洞被扔到黑客的地下拍卖行， 按每个五万到十万美元的市场价算， 这批利用代码的总价值在五千万到一亿美元之间。

网络安全领域有一条讲了三十年的老规律： 防守方必须堵住所有的洞，而攻击方只要找到一个洞就赢了。 以前大家觉得这个天平永远无法逆转， 因为找漏洞太难、成本太高，全靠少数天才的灵光一现。 但当寻找漏洞和制造利用工具变成了流水线上的算力生产， 防守的逻辑彻底变了。 OpenAI 把这次的研究报告命名为减少一千条通往 root 的路径。 他们通过负责任披露机制，把漏洞和补丁提前同步给了内核维护团队。 想法很朴素： 只要防守方手里有足够的算力，就能赶在黑客之前， 把整个池塘里的鱼先捞光、把所有的后门先焊死。

但这套逻辑马上撞上了现实的骨感。 这 948 个漏洞和对应的补丁，全都被推到了 Linux 开源维护者的桌面上。 Linux 内核的审查和合并，全靠全球一小批核心维护者人工过堂。 面对几十万行自动化生成的漏洞报告和补丁， 人类维护者的审稿精力正在被当场榨干。 机器一天能生出一千个补丁， 但人的一天依然只有 24 个小时。 当攻击的成本被算力打成白菜价， 整个数字世界最古老的那几千万行代码， 已经没有多少秘密可以守住了。