过去一周，「OpenAI挖出948个Linux漏洞」刷屏，变形的标题比数字跑得还快：有写"单次运行修补948个漏洞"的，有写"Linux三十年攒下的漏洞被复现了一半"的；还有报道说1724个是已知漏洞、另有588个此前未知——这两个数在OpenAI的两份一手材料里都不存在。知乎
实际发生的事更窄，也更值钱。11月4日，OpenAI公布一条自动化漏洞流水线的实验结果，用的是尚未全面开放的网络安全模型（媒体报道称其名为GPT-6 Cyber，仅向审核过的客户发放）。侦察agent先从4000多万行内核代码里挑出280万行与安全相关、低权限可触达的目标，约占总代码7%；分析阶段12小时读出2308条候选；放进隔离虚拟机逐条实跑，复现1724条，其中模型分析错误只占3.1%；再在开着SMEP、KASLR等标准防护的发行版内核上做利用开发，1169条拿到root；最后归并变体，得到948个独立的本地提权漏洞。注意，948附带的是候选补丁，不是已经合入的修复。知乎知乎知乎
全程花掉121.3万美元API费用，真正该盯的是成本曲线：7月同一套流程跑出166个提权利用，单个约3100美元；10月这轮948个，单个降到1279美元。半年产出翻五倍多，单价腰斩。知乎
机器快了，人没有。扫描结束10天后，948个漏洞里61个已在上游被其他贡献者修复，43个有补丁排队，299个在公开讨论，剩下五百多个去向未交代。OpenAI在报告里也承认：漏洞发现已经可以规模化，瓶颈变成了优先级排序和验证——难的不是找，是分诊。知乎知乎
维护者那边早有体感。10月8日的内核维护者峰会上，Greg Kroah-Hartman说接下来18个月大家会"站在消防水管的另一头"，现在的工具能找出很多漏洞，但一半是错的。11月初GIMP 3.2.8的公告更直白：扫描工具带来大量安全报告，官方逐条澄清，最常见的一类是改一下文件尺寸就能弄崩的旧图像插件——崩的是插件，不是本体。知乎知乎
还有个细节：早期运行中流水线报过200个"提权成功"，人工复核发现其中20个拿到root靠的不是分配给它的漏洞，而是顺手撞上的另一个零日。结果对，路径错，而这份清单是要交到维护者手里的。知乎
对天天用AI写代码的人，落点不在948有多大。你的服务跑在云服务器上，本地提权的入场券就是机器上那个低权限账号；模型扫内核尚且12小时读完280万行，扫一段没人复核过的AI代码只会更快。那台"等下再重启"的服务器，和刚上线、没人读第二遍的代码，要补的是同一件事：更新，和复核。
