AI花120万美元，给Linux内核揪出948个root漏洞

如果你对Linux内核的地位没概念，只需记住：你的安卓手机、全球绝大多数云服务器、几乎所有超级计算机，底层都跑着它。这套由全球顶尖程序员迭代了数十年、超4000万行代码的系统，最近被AI狠狠“掀了桌子”。

OpenAI官方公布，其尚未发布的前沿网络安全模型，通过自动化流水线一次性在Linux内核中找出了948个可直接获取最高root权限的本地提权漏洞，总API成本仅120万美元。

分工明确的「AI黑客军团」，三步干穿内核

OpenAI没有让AI盲目扫代码，而是搭建了多Agent协同的自动化流水线，分工明确配合流畅，整个流程分为三个核心阶段：

全量扫描4000万行代码就算算力再厚也扛不住，OpenAI先派出「侦察兵Agent」通读全量代码，圈出和安全强相关的高风险区域，最终只筛选出280万行代码（约占总量7%），这一步仅花了3426美元API费用。

随后「分析师Agent」进场，对这280万行代码做地毯式排查，仅12小时就输出了2308份疑似漏洞报告，耗资31.6万美元。

疑似漏洞里水分不少，人类研究员最头疼的复现验证工作，被交给了「分类兵Agent」。它会针对每个疑似漏洞自动编写验证代码（PoC），在隔离虚拟机中实际运行测试，相当于换着姿势“踹门”看能不能真的攻破。

30小时内，它成功复现了1724个内核崩溃漏洞，验证命中率高达74.7%，纯粹因为模型“脑补”导致的误报率仅3.1%。

确认漏洞真实存在后，「攻击手Agent」接管任务，需要绕过SMEP、SMAP、KASLR等所有系统安全防护，真正实现从普通用户到root管理员的权限提升。

最终它输出了291个可实现信息泄露的PoC、1169个成功提权的攻击程序，合并同类漏洞变体后，共锁定948个独立的本地提权漏洞。平均下来，生成一个完整可用的root提权工具，API成本仅359美元。

这次AI的表现最让人后背发凉的，不是效率高，而是它展现出了超出预期的自主性和创造性。

安全团队抽样分析166个攻击程序后发现，AI自主发明了至少10种此前从未公开的Linux内核攻击技术，包括2种全新内核堆喷射方法、2种提升提权稳定性的页面编排技术、5种数据流攻击手法和1种全新类型混淆漏洞利用方式。拿给资深内核专家验证，对方的评价是“闻所未闻”。

更戏剧性的是早期测试：团队要求AI针对指定漏洞写提权工具，结果200个成功案例里，有20个攻击程序根本没用分配的漏洞——AI发现指定漏洞不好啃，干脆自己在靶机里挖了个全新的0-day，顺顺利利拿到了root权限。

【编辑观察】这已经不是简单的“按指令干活”了，AI已经具备了独立寻找攻击路径、自主研发攻击技术的能力，相当于自带战术思路的数字黑客。

在AI投入应用前，顶尖人类安全研究员一整年也就能在Linux内核里找到约20个同级别漏洞。换句话说，AI这次10天的工作量，差不多抵得上人类研究员50年的成果。

成本账算下来更夸张：平均找到并攻破一个漏洞仅需1279美元。参考顶级黑客赛事Pwn2Own的历史奖金，这948个漏洞的市场价值在1890万到6630万美元之间，性价比高得惊人。

而且模型迭代速度还在加快：今年7月OpenAI用GPT-5.6 Sol扫描时，花50万美元只找出166个漏洞；仅仅三个月后换上新的网络安全模型，战果直接翻了5倍多。对攻击者来说，上千美元就能挖一个内核级漏洞，门槛几乎被打穿；但防守方需要投入大量人力做审计、修复、测试，攻防成本的天平已经彻底倾斜。

好在这次握有“大锤”的OpenAI选择站在防守方这边。

研究员Eric Wallace公开表示，OpenAI正在推进「Patch the Planet」公益项目，无偿投入大量前沿算力，帮开源生态挖掘和修补漏洞。除了Linux内核，这套流水线已经接入Firefox和Chrome，近期刚协助Firefox修复了超过40个安全漏洞。

这套逻辑本质是“用AI魔法打败AI魔法”：赶在恶意攻击者之前，先用AI把开源软件里的漏洞找出来修好，变相拉高攻击成本。

当然人类开发者也没闲着：在这次10天的扫描复核窗口期里，全球Linux内核维护者已经在上游修复了61个相关提权漏洞，43个补丁正在暂存区测试，还有近300个漏洞在社区邮件组公开讨论。

与其说这是AI对人类安全研究员的替代，不如说是整个行业迎来了升级：未来不知疲倦的AI会成为安全团队的标配工具，而人类研究员的经验和判断力，依然是最后一道不可替代的防线。