OpenAI 11 月 4 日公布了一项名为“A thousand fewer paths to root”的安全研究：一套自主的 AI 漏洞研究管线在一次运行中，找出了 948 个互不相同的 Linux 内核本地提权漏洞，每个都附带候选补丁，整轮 API 花费 1213430 美元，平均每个漏洞约 1279 美元。管线核心是一个尚未公开的新一代网络安全模型。
这条管线分五步走：发现、动态验证、利用评估、补丁生成、人工复核。侦察智能体先从 4000 多万行内核代码里圈出 5034 个审计目标、约 280 万行代码，只占内核总量的 7%；分析智能体 12 小时内给出 2308 个候选发现；验证智能体在隔离虚拟机里逐个复现，30 小时内复现了 1724 个，约占 74.7%；利用开发智能体再对着标准发行版默认开启的 SMEP、SMAP、KASLR 等防护做验证，最终产出 291 个信息泄露概念验证和 1169 个可用的提权利用，经变体分析归并为 948 个不同漏洞。抽查的 166 个利用里，智能体还用出了至少 10 种此前未见的利用技巧。
数字之外，更值得看的是效率对比与落地进度。同一套管线 7 月用 GPT-5.6 Cyber 跑，只找到 166 个漏洞，花了 513690 美元；10 月中旬换上新模型，数量翻了 5 倍多。按 Pwn2Own 与 TyphoonPWN 的历史赏金折算，这 948 个漏洞理论上值 1890 万至 6630 万美元，是管线成本的 16 到 55 倍。扫描结束 10 天后，61 个漏洞已在上游打上补丁，43 个有了暂存补丁，299 个正在公开讨论；OpenAI 说已按内核社区的建议，先把最严重的几百份报告和补丁发了出去，剩下的通过 Patch the Planet 合作伙伴陆续提交。
但 948 这个数字要读准：它指的是已验证的利用与候选补丁，不是已经修好的漏洞；利用的技术细节出于安全原因没有公开。而且这套管线本身也会“走偏”——早期一次运行里，200 个报称成功的提权中有 20 个实际是借了另一个不同的 0-day 拿到的 root，OpenAI 随后加了独立核查。OpenAI 在文末的警告也很直接：在可预见的未来，一台没打最新补丁、又有个低权限账号的系统，对资源充足的攻击者来说就等同于已经 root。英国国家网络安全中心同一天发布的评估也印证了这个趋势：AI 工具“几乎肯定”推动了 0-day 发现量的激增，月均披露漏洞数从 1 月的 5045 个涨到了 8 月的 10740 个。防御方拼的，已经不只是找漏洞的速度，还有补漏洞的速度。
来源：OpenAI，原文：https://openai.com/index/a-thousand-fewer-paths-to-root/
没有回复内容